Làm thế nào để chỉ định thông tin đăng nhập khi kết nối với boto3 S3?

Trên boto, tôi đã sử dụng để chỉ định thông tin đăng nhập của mình khi kết nối với S3 theo cách như vậy:

import boto
from boto.s3.connection import Key, S3Connection
S3 = S3Connection( settings.AWS_SERVER_PUBLIC_KEY, settings.AWS_SERVER_SECRET_KEY )

Sau đó, tôi có thể sử dụng S3 để thực hiện các thao tác của mình (trong trường hợp của tôi là xóa một đối tượng khỏi một thùng).

Với boto3, tất cả các ví dụ tôi tìm thấy là:

import boto3
S3 = boto3.resource( 's3' )
S3.Object( bucket_name, key_name ).delete()

Tôi không thể chỉ định thông tin đăng nhập của mình và do đó tất cả các lần thử đều không thành công InvalidAccessKeyIddo lỗi.

Làm cách nào để chỉ định thông tin đăng nhập với boto3?

Bạn có thể tạo một phiên :

import boto3
session = boto3.Session(
    aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY,
    aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY,
)

Sau đó, sử dụng phiên đó để nhận tài nguyên S3:

s3 = session.resource('s3')

Bạn có thể nhận được một clientphiên mới trực tiếp như dưới đây.

 s3_client = boto3.client('s3', 
                      aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY, 
                      aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY, 
                      region_name=REGION_NAME
                      )

Cái này cũ hơn nhưng đặt cái này ở đây để tôi tham khảo. boto3.resource chỉ đang triển khai Phiên mặc định, bạn có thể chuyển qua chi tiết phiên boto3.resource.

Help on function resource in module boto3:

resource(*args, **kwargs)
    Create a resource service client by name using the default session.

    See :py:meth:`boto3.session.Session.resource`.

https://github.com/boto/boto3/blob/86392b5ca26da57ce6a776365a52d3cab8487d60/boto3/session.py#L265

bạn có thể thấy rằng nó chỉ lấy các đối số giống như Boto3.Session

import boto3
S3 = boto3.resource('s3', region_name='us-west-2', aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY, aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY)
S3.Object( bucket_name, key_name ).delete()

Tôi muốn mở rộng câu trả lời của @ JustAGuy. Phương pháp tôi thích là sử dụng AWS CLIđể tạo một tệp cấu hình. Lý do là, với tệp cấu hình, CLIhoặc SDKsẽ tự động tìm thông tin đăng nhập trong ~/.awsthư mục. Và điều tốt là nó AWS CLIđược viết bằng python.

Bạn có thể lấy cli từ pypi nếu bạn chưa có. Dưới đây là các bước để thiết lập cli từ terminal

$> pip install awscli  #can add user flag 
$> aws configure
AWS Access Key ID [****************ABCD]:[enter your key here]
AWS Secret Access Key [****************xyz]:[enter your secret key here]
Default region name [us-west-2]:[enter your region here]
Default output format [None]:

Sau đó, bạn có thể truy cập botovà bất kỳ api nào mà không cần phải chỉ định khóa (trừ khi bạn muốn sử dụng thông tin đăng nhập khác).

Có nhiều cách để lưu trữ thông tin đăng nhập trong khi vẫn sử dụng boto3.resource (). Bản thân tôi đang sử dụng phương pháp AWS CLI. Nó hoạt động hoàn hảo.

https://boto3.amazonaws.com/v1/documentation/api/latest/guide/configuration.html?fbclid=IwAR2LlrS4O2gYH6xAF4QDVIH2Q2tzfF_VZ6loM3XfXsPAOR4qA-pX_qAILys