概述

AWS SDK for JavaScript 提供了多种凭证管理方式，确保开发者能够安全地访问 AWS 服务。主要支持以下凭证类型：

  • 环境变量 🌍
    通过 AWS_SDK_JAVASCRIPT_ENV_VARS 配置 AWS_ACCESS_KEY_ID 和 AWS_SECRET_ACCESS_KEY

    AWS_Credentials

  • IAM 角色 📘
    使用 AWS_SDK_JAVASCRIPT_IAM_ROLE 通过 EC2 或 Lambda 自动获取临时凭证

    IAM_Role

  • 凭证文件 🗂
    配置 ~/.aws/credentials 文件存储长期凭证（不推荐生产环境使用）

    credentials_file

使用方法

  1. 初始化 SDK 时自动加载凭证 

    const AWS = require('aws-sdk');
const s3 = new AWS.S3();

  2. 手动指定凭证 

    const fs = require('fs');
const credentials = new AWS.Credentials({
  accessKeyId: 'YOUR_KEY_ID',
  secretAccessKey: 'YOUR_SECRET_KEY'
});

  3. 使用 AWS STS 获取临时凭证

    STS_Service

安全最佳实践

🔒 建议：

  • 通过 IAM 策略限制凭证权限
  • 使用 AWS CloudFormation 管理凭证配置
  • 定期轮换长期凭证
    credential_rotation

🔗 扩展阅读：AWS SDK for JavaScript 凭证管理详解
📌 注意：生产环境应优先使用临时凭证和 IAM 角色