amazon-web-services – Dockerfile中的AWS凭据

weixin_38078536 2019-09-12 01:52:11

我要求在容器构建期间从AWS S3下载文件,但是我没有成功地将AWS证书提供给构建过程,而实际上并没有在Dockerfile中对它们进行硬编码.我收到错误： docker fatal error: Unable to locate credentials 尽管以前执行过： aws configure 而且,我无法为此目的使用–build-arg. 我的问题：是否可以在构建时使用这些凭据而无需在Dockerfile中对其进行硬编码,如果是这样的话？感谢您的关注.

...全文

55 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

weixin_38080819 2019-09-12

打赏
举报

回复

使用–build-arg标志是正确的方法,但是你必须使用ARG指令,而不是ENV指令在Dockerfile中指定它们. 以下是我使用AWS凭据的Dockerfile示例.它将aws凭据作为构建参数,包括AWS_REGION构建参数的默认参数.然后它执行基本的aws操作,在这种情况下登录到ecr. FROM <base-image>:latest # an image I have that has `aws` installed ARG AWS_ACCESS_KEY_ID ARG AWS_SECRET_ACCESS_KEY ARG AWS_REGION=us-west-2 RUN aws ecr get-login --no-include-email | bash CMD ["npm", "start"] 然后使用以下命令构建映像： docker build -t testing --build-arg AWS_ACCESS_KEY_ID=<Your ID Here> \ --build-arg AWS_SECRET_ACCESS_KEY=<Your Key Here> . 希望这可以帮助.

带有Java Spring Boot的AWS S3图像上传器用Java开发的简单Amazon Web Services S3图像上传器入门这些说明将为您提供在本地计算机上运行并运行的项目的副本，以进行开发和测试。 AWS S3文档先决条件阿帕奇Maven JDK 1.7以上组态使用AWS S3凭据修改application.properties文件 app.aws.iam.accesskey= app.aws.iam.secretkey= app.aws.s3.clientregion=<ad

aws-mfa：使用多因素身份验证（MFA）时轻松管理您的AWS安全凭证在AWS账户上实施多重身份验证（MFA）时，使用aws-mfa可以轻松管理您的AWS开发工具包SDK安全凭证。它自动执行从获取临时凭证并更新您的文件（位于~/.aws/credentials ）的过程。传统的管理基于MFA的凭据的方法要求用户编写自己的定制脚本/包装程序，以从STS获取临时凭据，并经常手动更新其AWS凭据文件。 aws-mfa背后的概念是有两种凭证类型： long-term -您的典型AWS访问密钥，由AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY short-term -AWS STS使用您long-term凭证，MFA设备序列号（硬件设备序列号或虚拟设备ARN）和一次性令牌代码生成的一组临时凭证。您的短期凭证是所使用的AWS开发工具包正在积极利用的凭证。如果您尚未为AWS API访问启用多重身份验证，请查看有关此内容的。安装：选项1 $ pip install aws-mfa 选项2 1. Clone this repo 2. $ p

aws-demo 该项目演示了如何使用Amazon Web Services（AWS）部署和运行模板Java服务。特别是，部署手册和模板服务演示了如何：创建虚拟私有云（VPC）。维护用于部署的公钥。创建您自己的亚马逊机器映像（AMI），该机器与服务及其依赖项一起预装。创建一个弹性负载均衡器（ELB），它将流量路由到整个可用区中的服务实例。创建启动配置和匹配的自动缩放组（ASG），它们将根据负载自动缩放。要求部署手册要求通过环境变量设置凭据。例如： export AWS_ACCESS_KEY_ID=my-access-key export AWS_SECRET_ACCESS_KEY=my-secret-key 由于包含使用较新的AWS模块的剧本，因此需要Ansible 2.0。另外，您需要将filter_plugins中的插件复制到〜/ .ansibl

雾::: Aws 安装将此行添加到您的应用程序的Gemfile中： gem 'fog-aws' 然后执行： $ bundle 或将其自己安装为： $ gem install fog-aws 用法必须先在应用程序中对其进行使用，然后才能使用雾化aws： require 'fog/aws' 由于将凭据包含在源代码中是一种不好的做法，因此应从默认的fog配置文件~/.fog加载它们。该文件可能如下所示： default: aws_access_key_id: aws_secret_access_key: EC2 连接到EC2服务： ec2 = Fog :: Compute . new :provider => 'AWS' , :region => 'us-west-2

适用于Gyro的AWS Provider使用户可以轻松使用Amazon Web Services。 AWS提供程序扩展了Gyro，允许您管理AWS基础架构。要了解有关Gyro的更多信息，请参见和。使用AWS Provider AWS账户在使用AWS提供程序之前，您将需要一个AWS账户。请参阅以创建一个AWS账户。设置好帐户并准备使用后，您需要将AWS Credentials设置为凭证文件或环境中。在您选择的配置文件名称下的$ HOME / .aws / credentials中定义您的凭据： [my-project] aws_secret_access_key = aws_access_key_id = 请参阅。使用提供者进口通过将其用作初始化文件中的plugin指令，将AWS提供程序加载到您的项目中。

其他技术讨论专区

433

社区成员

791,270

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章