[PYTHON] [AWS] Wechseln Sie die Zugriffsrechte in der boto3-Sitzung

Vorbereitungen

Erstellen Sie in IAM Standard-, Entwickler- und Produktbenutzer. Hängen Sie die AmazonS3FullAccess-Richtlinie an dev an, um den Zugriff auf S3 zu ermöglichen. Bereiten Sie Bucket1, Bucket2, Bucket3 in S3 vor.

Anmeldeinformationsdatei verwenden

• Anmeldeinformationsdatei ~/.aws/credentials or C:\Users\USER_NAME\.aws\credentials

  [default]
  aws_access_key_id = DEFAULT_ID
  aws_secret_access_key = SECRET_KEY1
   
  [dev]
  aws_access_key_id = DEV_ID
  aws_secret_access_key = SECRET_KEY2
   
  [prod]
  aws_access_key_id = PROD_ID
  aws_secret_access_key = SECRET_KEY3
  

• Python-Programm

  import boto3.session
  
  dev_sess = boto3.session.Session(profile_name='dev')
  s3 = dev_sess.resource('s3')
  for bucket in s3.buckets.all():
      print(bucket.name)
  

• Der Standardprofilname ist Profilname = 'Standard'.

Geben Sie direkt die Zugangs-ID und den geheimen Schlüssel an

• Python-Programm

  import boto3.session
  
  dev_sess = boto3.session.Session(
                              aws_access_key_id='DEV_ID',
                              aws_secret_access_key='SECRET_KEY2')
  s3 = dev_sess.resource('s3')
  for bucket in s3.buckets.all():
      print(bucket.name)
  

• ID / Passwort ist in das Programm eingebettet. Vermeiden Sie es in der Produktion.

Ausführungsergebnis

• Geben Sie 'dev' an

bucket1
bucket2
bucket3

• Geben Sie "Produkt" an

ClientError: An error occurred (AccessDenied) when calling the ListBuckets operation: Access Denied

• Geben Sie 'foo' an

ProfileNotFound: The config profile (foo) could not be found