AWS Glossary

AWS 用語(ようご) と概念(がいねん) の整理(せいり) 。

Methods of Deploying

• AWS Web GUI - Management Console
• AWS Command Line Interface
• AWS SDK

AWS SDK

Credentials

{
  "AccessKeyId": "*************",
  "SecretAccessKey": "*************************************",
  "Token": "***************************************************************************",
  "Expiration": "2021-11-12T10:51:36Z"
}

Credentials Provider Chain

• Default => DefaultAWSCredentialsProviderChain (AWS 公式(こうしき) 推奨(すいしょう) )
• Credentials は以下(いか) のいずれか：
  • Root Account Credentials
  • IAM User Credentials
  • Credentials From AWS STS Service

DefaultAWSCredentialsProviderChain

EnvironmentVariableCredentialsProvider

OS 環境(かんきょう) 変数(へんすう) から Credentials 情報(じょうほう) を読(よ) み取(と) る。Token が期限(きげん) 切(き) れの場合(ばあい) 、自分(じぶん) で Environment 値(あたい) を更新(こうしん) する必要(ひつよう) がある：

• AWS_ACCESS_KEY_ID
• AWS_SECRET_ACCESS_KEY
• AWS_SESSION_TOKEN

SystemPropertiesCredentialsProvider

Java システムプロパティから Credentials 情報(じょうほう) を読(よ) み取(と) る。

ProfileCredentialsProvider

~/.aws/credentials ファイルから Credentials 情報(じょうほう) を読(よ) み取(と) る。

EC2ContainerCredentialsProviderWrapper

AWS_CONTAINER_CREDENTIALS_RELATIVE_URI または AWS_CONTAINER_CREDENTIALS_FULL_URI 環境(かんきょう) 変数(へんすう) が設定(せってい) されている場合(ばあい) 、Amazon EC2 container service が EC2 に配布(はいふ) する Credentials を使用(しよう) 。

Container Credentials は EC2 で以下(いか) のアドレスにリクエストを送信(そうしん) して取得(しゅとく) 可能(かのう) ：

• http://169.254.170.2/${AWS_CONTAINER_CREDENTIALS_RELATIVE_URI}
• ${AWS_CONTAINER_CREDENTIALS_FULL_URI}

または Amazon EC2 Metadata Service が配布(はいふ) する Instance Profile Credentials を使用(しよう) ：

• http://169.254.169.254/latest/meta-data/iam/security-credentials/${ec2_role}

Summary

EC2

EBS

EFS

FSx