Передача учетных данных из переменных в AWS SDK версии 2

Этот запрос перекликается с предыдущим вопросом об использовании AWS SDK с учетными данными из переменных. Однако в этом случае используется SDK версии 2, которая исключает функцию сеанса.

Чтобы установить новый клиент с учетными данными, полученными из переменных, для доступа к службе IAM, рассмотрите следующую функцию:

func getIAMClient(ctx context.Context) (*iam.Client, error) {
    cfg, err := config.LoadDefaultConfig(ctx, config.WithRegion("no-region"))
    if err != nil {
        return nil, errors.Wrap(err)
    }

    cfg.HTTPClient, err = getHTTPClient(ctx)
    if err != nil {
        return nil, err
    }

    return iam.NewFromConfig(cfg), nil
}

Поскольку несколько пользователей могут использовать приложение одновременно, использование файлов ENV нецелесообразно. Однако документация, объясняющая, как передать эти учетные данные клиенту, может быть недоступна.

Решение: поставщик статических учетных данных

Чтобы решить эту проблему, StaticCredentialsProvider можно используется, как указано в разделе «Статические учетные данные» документации AWS SDK для Go V2:

cfg, err := config.LoadDefaultConfig(ctx, config.WithCredentialsProvider(credentials.NewStaticCredentialsProvider("AKID", "SECRET_KEY", "TOKEN")))

Благодаря включению этой модификации учетные данные могут передаваться из переменных в SDK, что позволяет извлекать и использовать службы IAM.