🔧 EC2 서버에서 AWS 권한 인증 방식

[psychology50]

논의 주제

• AWS access key, refresh key 주입 방식에 대해서

논의 내용

• 현재 AWS Config 권한 설정 방식은 환경 변수를 주입하여 인증함.

@Getter
@Configuration
public class AwsSnsConfig {
    private final String accessKey;
    private final String secretKey;
    private final String region;

    public AwsSnsConfig(
            @Value("${spring.cloud.aws.sns.credentials.access-key}") String accessKey,
            @Value("${spring.cloud.aws.sns.credentials.secret-key}") String secretKey,
            @Value("${spring.cloud.aws.sns.region.static}") String region
    ) {
        this.accessKey = accessKey;
        this.secretKey = secretKey;
        this.region = region;
    }

    @Bean
    public AwsCredentials awsSnsCredentials() {
        return AwsBasicCredentials.create(accessKey, secretKey);
    }

    ...
}

• 하지만 AWS 권고 사항에 따르면 EC2 서버에서는 다음과 같이 인증을 해야 합니다.

@Configuration
public class AwsConfiguration {
    @Value("${cloud.aws.credentials.access-key}")
    private String awsAccessKey;

    @Value("${cloud.aws.credentials.secret-key}")
    private String awsSecretKey;

    @Value("${cloud.aws.region.static}")
    private String region;

    @Value("${spring.profiles.active:}")
    private String activeProfile;

    @Bean
    public AmazonSNSClient amazonSNSClient(Environment environment ) {
        if(StringUtils.equals(activeProfile , "")){
            return (AmazonSNSClient) AmazonSNSClientBuilder
                    .standard()
                    .withRegion(region)
                    .withCredentials(InstanceProfileCredentialsProvider.getInstance())
                    .build();
        }else{
            return (AmazonSNSClient) AmazonSNSClientBuilder
                    .standard()
                    .withRegion(region)
                    .withCredentials(new AWSStaticCredentialsProvider(
                            new BasicAWSCredentials(environment.getProperty("cloud.aws.credentials.access-key"), environment.getProperty("cloud.aws.credentials.secret-key"))))
                    .build();
        }
    }
}

따라서 추후 위의 방식대로 변경해보고자 하는데, 어떻게 생각하시나요?

[asn6878]

로컬에서 Spring Boot 실행 VS EC2 인스턴스에서 Spring boot 실행 을 판단 후
상황에 맞추어서 키값 주입 방식(환경변수 vs InstanceProfileCredentialsProvider)을 분기해주는걸로 이해했는데, 맞을까요?

굳이 이유가없다면 권고하는 방식에 맞추어 주는게 일단 좋다는 생각입니다!