変数から AWS SDK バージョン 2 に認証情報を渡す

この問い合わせは、変数からの認証情報を使用した AWS SDK の使用に関する以前の質問を反映しています。ただし、この場合は SDK バージョン 2 が使用され、セッション機能が削除されます。

IAM サービスにアクセスするための変数から取得した資格情報を使用して新しいクライアントを確立するには、次の関数を検討してください:

func getIAMClient(ctx context.Context) (*iam.Client, error) {
    cfg, err := config.LoadDefaultConfig(ctx, config.WithRegion("no-region"))
    if err != nil {
        return nil, errors.Wrap(err)
    }

    cfg.HTTPClient, err = getHTTPClient(ctx)
    if err != nil {
        return nil, err
    }

    return iam.NewFromConfig(cfg), nil
}

複数のユーザーがアプリケーションを同時に使用する可能性があるため、ENV ファイルを使用することは現実的ではありません。ただし、これらの認証情報をクライアントに渡す方法を説明したドキュメントはすぐに入手できない場合があります。

解決策: 静的認証情報プロバイダー

この問題を解決するには、StaticCredentialsProvider を使用します。 AWS SDK for Go V2 ドキュメントの「静的認証情報」セクションで説明されているように利用されます:

cfg, err := config.LoadDefaultConfig(ctx, config.WithCredentialsProvider(credentials.NewStaticCredentialsProvider("AKID", "SECRET_KEY", "TOKEN")))

この変更を組み込むことで、認証情報を変数から SDK に渡すことができ、IAM サービスの取得と使用が可能になります。