Boto3 S3'e bağlanırken kimlik bilgileri nasıl belirlenir?

Boto'da S3'e şu şekilde bağlanırken kimlik bilgilerimi belirtiyordum:

import boto
from boto.s3.connection import Key, S3Connection
S3 = S3Connection( settings.AWS_SERVER_PUBLIC_KEY, settings.AWS_SERVER_SECRET_KEY )

Daha sonra işlemlerimi gerçekleştirmek için S3'ü kullanabilirim (benim durumumda bir nesneyi bir kovadan silme).

Boto3 ile bulduğum tüm örnekler şöyle:

import boto3
S3 = boto3.resource( 's3' )
S3.Object( bucket_name, key_name ).delete()

Kimlik bilgilerimi belirtemedim ve bu nedenle tüm girişimler hata vererek başarısız oldu InvalidAccessKeyId.

Boto3 ile kimlik bilgilerini nasıl belirleyebilirim?

Bir oturum oluşturabilirsiniz :

import boto3
session = boto3.Session(
    aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY,
    aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY,
)

Ardından bir S3 kaynağı almak için bu oturumu kullanın:

s3 = session.resource('s3')

clientDoğrudan aşağıdaki gibi yeni bir oturum alabilirsiniz .

 s3_client = boto3.client('s3', 
                      aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY, 
                      aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY, 
                      region_name=REGION_NAME
                      )

Bu daha eski ama bunu benim referansım için buraya yerleştiriyorum. boto3.resource sadece varsayılan Oturumu uygulamaktır, boto3.resource oturum detaylarını geçebilirsiniz.

Help on function resource in module boto3:

resource(*args, **kwargs)
    Create a resource service client by name using the default session.

    See :py:meth:`boto3.session.Session.resource`.

https://github.com/boto/boto3/blob/86392b5ca26da57ce6a776365a52d3cab8487d60/boto3/session.py#L265

Boto3 ile aynı argümanları aldığını görebilirsiniz.

import boto3
S3 = boto3.resource('s3', region_name='us-west-2', aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY, aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY)
S3.Object( bucket_name, key_name ).delete()

@ JustAGuy'un cevabını genişletmek istiyorum. Tercih ettiğim yöntem, AWS CLIbir yapılandırma dosyası oluşturmak için kullanmaktır . Bunun nedeni, yapılandırma dosyasında CLIveya öğesinin klasörde SDKkimlik bilgilerini otomatik olarak ~/.awsaramasıdır. Ve iyi olan şey AWS CLIpython ile yazılmış olmasıdır.

Zaten sahip değilseniz, pypi'den cli alabilirsiniz. İşte terminalden cli kurmak için adımlar

$> pip install awscli  #can add user flag 
$> aws configure
AWS Access Key ID [****************ABCD]:[enter your key here]
AWS Secret Access Key [****************xyz]:[enter your secret key here]
Default region name [us-west-2]:[enter your region here]
Default output format [None]:

Bundan sonra boto, anahtarları belirtmek zorunda kalmadan api'ye ve herhangi birine erişebilirsiniz (farklı bir kimlik bilgisi kullanmak istemediğiniz sürece).

Boto3.resource () kullanırken kimlik bilgilerini saklamanın birçok yolu vardır. AWS CLI yöntemini kendim kullanıyorum. Mükemmel çalışıyor.

https://boto3.amazonaws.com/v1/documentation/api/latest/guide/configuration.html?fbclid=IwAR2LlrS4O2gYH6xAF4QDVIH2Q2tzfF_VZ6loM3XfXsPAOR4qA-pX_qAILys