ロールを使用してAPIリクエストを作成する方法

Question

Javaアプリケーションを開発し、EC2にデプロイしたいと思います。私が理解する限り、あなたはアクセスキーと秘密鍵の代わりに役割を使うべきです。

インスタンスを起動し、S3のフルアクセスロールをアタッチして、APIコールをどのように作成するとしますか？

次のようにSDKのためには、アクセスキーと秘密鍵を必要とするため：

AWSCredentials credentials = new BasicAWSCredentials("YourAccessKeyID", "YourSecretAccessKey"); 

AmazonS3 s3client = new AmazonS3Client(credentials); 

私はそれが動作する方法を理解していないのですか？

Answer 1

SDKクライアントオブジェクトをインスタンス化する方法のいずれかを検討するだけです。 EC2インスタンスは、あなたのプロファイルを使用するには、単に資格情報を入力せずに、このようなAmazonS3Clientオブジェクトのインスタンスを作成します：

AmazonS3Clent s3client = new AmazonS3Client(); 

資格情報が指定されていない場合は、AWS SDKは、環境変数、Javaシステムプロパティで資格情報を探します、デフォルトの資格証明ファイル、EC2のインスタンスプロファイルが表示されます。これは文書番号hereです。