🔒 本指南旨在帮助开发者安全地使用 AWS SDK for JavaScript，以下是关键注意事项：

身份验证与凭证管理

  • ⚠️ 务必使用 IAM 角色而非长期密钥，避免泄露敏感信息
  • ✅ 通过环境变量或 AWS 凭证文件配置凭证（AWS_SDK_LOAD_PATH）
  • 🔗 查看凭证配置文档 了解详细实现方式
  • 📎 使用 AWS.config.credentials 接口时，建议搭配 AWS CloudFormation 管理

数据传输安全

  • 🔒 启用 HTTPS 通信（SDK 默认开启，但需显式验证）
  • 🔄 对敏感数据进行端到端加密，推荐使用 AWS KMS 服务
  • 📊 定期检查 CloudTrail 日志以监控 API 调用
  • 🖥️ 启用 AWS.Signers 特性可自动处理请求签名

安全最佳实践

  • 🛡️ 限制 SDK 权限：通过 IAM 策略精确控制操作范围
  • 🔄 实现请求重试机制时，需禁用 AWS.Request.Retry 的公共访问
  • 🧠 使用 AWS.Util 工具类对敏感参数进行脱敏处理
  • 📌 遵循 OWASP Top 10 安全规范

扩展阅读

AWS_Security_Credentials

📝 重要：生产环境请始终启用 AWS Identity and Access Management (IAM) 的细粒度权限控制，避免使用管理员凭证