当 JAVA 应用程序托管在 AWS EC2 实例中时，获取凭证提供程序以调用 AWS Lambda 函数

Question

我想使用 aws-java-sdk 在我的 java 应用程序中调用 AWS Lambda 函数。当

1. 访问密钥和安全密钥在 awsCredentials 中给出
2. ARN 和有效负载在 invokeRequest 中给出

如下代码所示。

BasicAWSCredentials awsCredentials = new BasicAWSCredentials(accessKey, secretKey);

AWSStaticCredentialsProvider credentialsProvider = new AWSStaticCredentialsProvider(awsCredentials);

AWSLambda awsLambda = AWSLambdaClientBuilder.standard()
        .withCredentials(credentialsProvider)
        .build();

InvokeRequest invokeRequest = new InvokeRequest()
        .withFunctionName(resourceName)
        .withPayload(payload)
        .withInvocationType(InvocationType.RequestResponse);

InvokeResult invokeResult = awsLambda.invoke(invokeRequest);

根据 AWS 文档https://docs.aws.amazon.com/sdk-for-java/v2/developer-guide/java-dg-roles.html，如果我的 java 应用程序托管在 Amazon EC2 实例中，则从 Amazon EC2 实例授予对 AWS 资源的安全访问权限比手动输入访问密钥更方便。为了尝试，我在 EC2 实例中托管的 java 应用程序中实现了以下修改代码。

InstanceProfileCredentialsProvider credentialsProvider = InstanceProfileCredentialsProvider.getInstance();

AWSLambda awsLambda = AWSLambdaClientBuilder.standard()
        .withCredentials(credentialsProvider)
        .build();

InvokeRequest invokeRequest = new InvokeRequest()
        .withFunctionName(resourceName)
        .withPayload(payload)
        .withInvocationType(InvocationType.RequestResponse);

InvokeResult invokeResult = awsLambda.invoke(invokeRequest);

但它返回以下错误

com.amazonaws.SdkClientException: The requested metadata is not found at http://169.254.169.254/latest/meta-data/iam/security-credentials/

我想知道；

1. 我的方法是否适合生成凭据
2. 如果错了，正确的做法
3. 错误信息的原因

Answer 1

正确的做法是，

将带有 lambda 调用策略的 instance profile 附加到 ec2 实例。然后使用 Aws sdk 而不明确指定任何 ak/sk。 SDK 可以正确地从元数据中获取临时令牌。