从共享凭证文件加载 Node.js 中的凭证 - Amazon SDK for JavaScript
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

帮助我们改进Amazon SDK for JavaScript版本 3 (V3) 文档,方法是使用反馈链接,或者在上创建议题或拉取请求GitHub.

这些区域有:Amazon SDK for JavaScriptV3 API 参考指南详细描述了Amazon SDK for JavaScript版本 3 (V3)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

从共享凭证文件加载 Node.js 中的凭证

你可以保留你的Amazon开发工具包和命令行界面使用的共享文件中的凭证数据。当开发工具包 JavaScript 加载时,它会自动搜索共享凭证文件,该文件名为 “凭证”。保存共享凭证文件的位置取决于您的操作系统:

  • Linux、Unix 和 macOS 上的共享凭证文件:~/.aws/credentials

  • Windows 上的共享凭证文件:C:\Users\USER_NAME\.aws\credentials

如果您还没有共享凭证文件,请参阅 获取您的凭证。按照这些说明操作后,您应该在凭证文件中看到与以下内容类似的文本,其中:<YOUR_ACCESS_KEY_ID>是您的访问密钥 ID,<YOUR_SECRET_ACCESS_KEY>是您的秘密访问密钥。在目录中创建共享凭证文件,如下所示。

[default] aws_access_key_id = <YOUR_ACCESS_KEY_ID> aws_secret_access_key = <YOUR_SECRET_ACCESS_KEY>

[default] 部分标题指定默认配置文件和凭证的相关值。您可以在同一共享配置文件中创建其他配置文件,每个配置文件都有自己的凭证信息。以下示例显示了具有默认配置文件和两个其他配置文件的配置文件:

[default] ; default profile aws_access_key_id = <DEFAULT_ACCESS_KEY_ID> aws_secret_access_key = <DEFAULT_SECRET_ACCESS_KEY> [personal-account] ; personal account profile aws_access_key_id = <PERSONAL_ACCESS_KEY_ID> aws_secret_access_key = <PERSONAL_SECRET_ACCESS_KEY> [work-account] ; work account profile aws_access_key_id = <WORK_ACCESS_KEY_ID> aws_secret_access_key = <WORK_SECRET_ACCESS_KEY>

默认情况下,开发工具包会检查 AWS_PROFILE 环境变量以确定使用哪些配置文件。如果在您的环境中未设置 AWS_PROFILE 变量,开发工具包将对 [default] 配置文件使用凭证。要使用其中一个替代配置文件,请设置或更改 AWS_PROFILE 环境变量的值。例如,假定显示的配置文件,要从工作账户使用凭证,请将AWS_PROFILE环境变量work-account(相应适用于您的操作系统)。

注意

在设置环境变量时,请务必随后采取适当操作(根据您的操作系统的需求)以使这些变量在 shell 或命令环境中可用。

设置环境变量(如果需要)后,您可以运行 JavaScript 使用 SDK 的文件,例如,名为的文件script.js.

$ node script.js

您还可以显式选择客户端使用的配置文件,如下面的示例所示。

const {fromIni} = require("@aws-sdk/credential-provider-ini"); const s3Client = new S3.S3Client({ credentials: fromIni({profile: 'work-account'}) });