boto3 S3에 연결할 때 자격 증명을 지정하는 방법은 무엇입니까?

Question 1

boto에서 다음과 같은 방식으로 S3에 연결할 때 내 자격 증명을 지정했습니다.

import boto
from boto.s3.connection import Key, S3Connection
S3 = S3Connection( settings.AWS_SERVER_PUBLIC_KEY, settings.AWS_SERVER_SECRET_KEY )

그런 다음 S3를 사용하여 작업을 수행 할 수 있습니다 (제 경우에는 버킷에서 객체 삭제).

boto3에서 내가 찾은 모든 예는 다음과 같습니다.

import boto3
S3 = boto3.resource( 's3' )
S3.Object( bucket_name, key_name ).delete()

내 자격 증명을 지정할 수 없으므로 모든 시도가 오류와 함께 실패 InvalidAccessKeyId합니다.

boto3에 자격 증명을 어떻게 지정할 수 있습니까?

Question 2

세션을 만들 수 있습니다 .

import boto3
session = boto3.Session(
    aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY,
    aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY,
)

그런 다음 해당 세션을 사용하여 S3 리소스를 가져옵니다.

s3 = session.resource('s3')

Question 3

client아래와 같이 새로운 세션으로 바로 받을 수 있습니다 .

 s3_client = boto3.client('s3', 
                      aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY, 
                      aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY, 
                      region_name=REGION_NAME
                      )

Question 4

이것은 오래되었지만 여기에 참고 용으로도 배치합니다. boto3.resource는 기본 세션을 구현하고 있으며 boto3.resource 세션 세부 정보를 전달할 수 있습니다.

Help on function resource in module boto3:

resource(*args, **kwargs)
    Create a resource service client by name using the default session.

    See :py:meth:`boto3.session.Session.resource`.

https://github.com/boto/boto3/blob/86392b5ca26da57ce6a776365a52d3cab8487d60/boto3/session.py#L265

Boto3와 동일한 인수를 취하는 것을 알 수 있습니다.

import boto3
S3 = boto3.resource('s3', region_name='us-west-2', aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY, aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY)
S3.Object( bucket_name, key_name ).delete()

Question 5

@JustAGuy의 답변을 확장하고 싶습니다. 내가 선호하는 방법 AWS CLI은 구성 파일을 만드는 데 사용 하는 것입니다. 그 이유는 설정 파일과 함께,이다 CLI또는이 SDK자동으로 자격 증명을 찾습니다 ~/.aws폴더에 있습니다. 그리고 좋은 점은 AWS CLI파이썬으로 작성되었습니다.

아직 가지고 있지 않은 경우 pypi에서 cli를 얻을 수 있습니다. 터미널에서 CLI를 설정하는 단계는 다음과 같습니다.

$> pip install awscli  #can add user flag 
$> aws configure
AWS Access Key ID [****************ABCD]:[enter your key here]
AWS Secret Access Key [****************xyz]:[enter your secret key here]
Default region name [us-west-2]:[enter your region here]
Default output format [None]:

그런 다음 boto키를 지정하지 않고도 모든 API에 액세스 할 수 있습니다 (다른 자격 증명을 사용하려는 경우 제외).

Question 6

boto3.resource ()를 사용하는 동안 자격 증명을 저장하는 방법에는 여러 가지가 있습니다. AWS CLI 메서드를 직접 사용하고 있습니다. 완벽하게 작동합니다.

https://boto3.amazonaws.com/v1/documentation/api/latest/guide/configuration.html?fbclid=IwAR2LlrS4O2gYH6xAF4QDVIH2Q2tzfF_VZ6loM3XfXsPAOR4qA-pX_qAILys