AWS SDK для PHP: ошибка при получении учетных данных с сервера метаданных профиля экземпляра

В моем случае я использовал

return DynamoDbClient::factory(array(
  'version' => 'latest',
  'region'  => AWS_REGION,
  'key' => AWS_KEY,
  'secret'  => AWS_SECRET
));

что раньше было нормально с aws/aws-sdk-php версией 2.8.5, но когда композитор автоматически установил версию 3.2.0, я получил ошибку выше. Проблема просто в том, что я должен был изменить способ вызова

return DynamoDbClient::factory(array(
  'version' => 'latest',
  'region'  => AWS_REGION,
  'credentials' => array(
    'key' => AWS_KEY,
    'secret'  => AWS_SECRET,
  )
));

как описано здесь . Без изменения вызова apache php возвращался к поиску файла ~/.aws/credentials с использованием переменной среды HOME, которая была пуста. Вы можете проверить его значение, запустив php -r 'var_dump(getenv("HOME"));'.

Это связанное сообщение

В моем случае мне пришлось использовать жестко заданные учетные данные

$s3Client = new S3Client([
    'region' => REGION,
    'version' => '2006-03-01',
    'credentials' => [
        'key'    => S3_KEY,
        'secret' => S3_SECRETE,
    ],
]);

Дополнительные сведения см. здесь:

Вы должны поместить .aws/credentials файл с вашей конфигурацией в домашний каталог веб-службы * обычно /var/www), а не в домашний каталог вошедшего в систему пользователя.

Вы можете узнать, какой домашний каталог используется вашим веб-сервисом, запустив echo getenv('HOME'); в php-файле на вашем сервере.

Я пытался использовать файл учетных данных и получил ту же ошибку, this парень на github в значительной степени прибил его:

Файл учетных данных должен быть в формате ini, но без расширения .ini. В нем должен быть раздел «по умолчанию», определенный с вашим ключом и секретом:

$ less ~/.aws/credentials

[default]
aws_access_key_id = key
aws_secret_access_key = secret

Если вы указали другое имя раздела вместо имени по умолчанию, просто добавьте ключ profile в параметры S3Client:

[example]
aws_access_key_id = key
aws_secret_access_key = secret

$s3Client = new \Aws\S3\S3Client([
    'version' => '2006-03-01',
    'region' => $yourPreferredRegion,
    'profile' => 'example',
]);

Использование файла учетных данных или переменных среды - рекомендуемый способ предоставления учетных данных на вашем собственном сервере.

И ответ @Anti мне тоже очень помог!

Если вы предпочитаете жестко запрограммированный способ, просто следуйте ответу @shadi.

Вот шаги:

1. Введите cd ~. Таким образом вы перейдете в домашний каталог.
2. mkdir .aws
3. sudo vi .aws/credentials

4. Напишите следующие строки и сохраните файл.

   [default]
   aws_access_key_id = Your AWS Access Key
   
   aws_secret_access_key = Your AWS Secret Access Key
   

Возможно, это связано с тем, что файл конфигурации не был опубликован.

Обязательно опубликуйте конфигурационный файл:

php artisan vendor:publish  --provider="Aws\Laravel\AwsServiceProvider"

Чтобы проверить, в чем проблема, просто очистите файл config.

php artisan config:clear

Если он работает с очищенным кешем, проблема будет в этом.

предполагая, что сервер расположен на AWS EC2 (вероятно, то же самое для ECS и эластичного beanstalk), правильный способ решения этой проблемы - вообще не хранить учетные данные.

вместо этого сделайте следующее:

1. создать роль IAM (https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html)
2. добавить соответствующие разрешения в политику ролей (в этом случае отправить сообщение SNS)
3. назначить роль экземпляру EC2 (настройки экземпляра = ›Присоединить / заменить роль IAM)

таким образом вы не оставляете никаких конфиденциальных данных в своем коде.

Если это laravel и aws / aws-sdk-php-laravel sdk, то после настройки всего шага и определения ключа в файле .env вам необходимо удалить кеш конфигурации и перестроить его, выполнив следующие команды.

php artisan config:cache;
composer dump-autoload;

Вы можете попробовать эти строки:

$ credentials = new Aws \ Credentials \ Credentials ('ключ', 'секретный ключ');

$ s3 = новый S3Client (['версия' => 'последний', 'регион' => 'ap-south-1', 'credentials' => $ credentials]);