AWS SDK for JS version3でクレデンシャルを取得する記述

概要

• 処理内でアクセスキーIDやシークレットアクセスキーを利用する場面で、実行環境からクレデンシャルを取得したいことがあります
• まだプレビューですが、AWS SDK for Javascript version 3で試してみました
  • https://docs.aws.amazon.com/sdk-for-javascript/v3/developer-guide/welcome.html
  • https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/index.html
• 最後にv2 での動作も示しました

環境1 （ローカル環境）

• Ubuntu20.04 on WSL2
• AWS CLI v2設定済み

モジュールインストール

• v2では aws-sdk モジュールに集約されていましたが、sdk v3では細かくモジュールが分けられているようです
  • 必要なモジュールのみを組み込むことでサイズ的にも実行（ロード）速度にも貢献する感じでしょうか

npm install @aws-sdk/credential-provider-node

コード

const { defaultProvider } = require('@aws-sdk/credential-provider-node');

(async () => {
    const credential = await (defaultProvider())();
    console.log(credential);
})();

• デフォルト動作の場合は下記の順序で走査、最初に該当する有効なクレデンシャルを返すようです
• 本番環境の場合はどの情報を採用するのかよく確認が必要ですね
  1. 環境変数 AWS_PROFILE で指定されたセクションを ~/.aws/credentialsから読み取る
  2. 環境変数 AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY で指定された値
  3. ~/.aws/credentials の default セクション
  4. インスタンスメタデータ

実行結果

~/.aws/credentials の default セクション参照パターン
（値はマスクしています）

$ node credential.js
{
  accessKeyId: 'AKI*****************',
  secretAccessKey: '****************************************',
  sessionToken: undefined
}

環境変数 AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY を指定したパターン

$ AWS_ACCESS_KEY_ID=accesskey AWS_SECRET_ACCESS_KEY=secretkey node credential.js
{
  accessKeyId: 'accesskey',
  secretAccessKey: 'secretkey',
  sessionToken: undefined,
  expiration: undefined
}

環境2 （AWS Lambda環境）

Lambda環境へはモジュール @aws-sdk/credential-provider-node が含まれませんので、Layersとしてデプロイして確認しました

• https://aws.amazon.com/jp/premiumsupport/knowledge-center/lambda-layer-aws-sdk-latest-version/

sdk v2の場合

• 環境変数 AWS_PROFILE、 AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY を指定した場合も同じ用な挙動になります

const aws = require('aws-sdk');

console.log(aws.config.credentials.accessKeyId);
console.log(aws.config.credentials.secretAccessKey);

$ node credentialv2.js
AKI*****************
****************************************