変数からの認証情報を使用した AWS SDK v2 の実行

Q: 変数からの認証情報を使用して AWS SDK v2 を実行するにはどうすればよいですか?

従来の Session クラスを使用せずに SDK v2 を利用するには、新しいクライアントを作成し、資格情報を変数として渡すことができます。 IAM サービスの getIAMClient 関数を考えてみましょう:

func getIAMClient(ctx context.Context) (*iam.Client, error) {
    cfg, err := config.LoadDefaultConfig(ctx, config.WithRegion("no-region"))
    if err != nil {
        return nil, errors.Wrap(err)
    }

    cfg.HTTPClient, err = getHTTPClient(ctx)
    if err != nil {
        return nil, err
    }

    // Use the StaticCredentialsProvider to pass credentials from variables.
    cfg.Credentials = credentials.NewStaticCredentialsProvider("AKID", "SECRET_KEY", "TOKEN")
    return iam.NewFromConfig(cfg), nil
}

このアプローチにより、複数のユーザーが環境変数に依存せずにアプリケーションを同時に利用できるようになります。