如何在aws-vault同一会话中让.NET应用获取AWS密钥初始化AmazonSQSClient

方法1：直接在aws-vault会话内启动.NET应用 #

这是最省心的方案，aws-vault创建的会话已经注入了临时凭证环境变量，直接在该会话中启动你的.NET应用，应用就能自动读取到所需的AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY以及AWS_SESSION_TOKEN。

命令示例：

# 启动开发中的.NET项目
aws-vault exec [profile] -- dotnet run

# 运行编译好的可执行文件
aws-vault exec [profile] -- .\YourSQSApp.exe

方法2：将临时凭证导出到当前PowerShell会话 #

如果需要在当前PowerShell会话中多次启动应用，不想每次都通过aws-vault包裹命令，可以把临时凭证导出到当前会话的环境变量中：

# 获取aws-vault生成的临时凭证并设置为当前会话的环境变量
$credentialLines = aws-vault exec [profile] -- env | Select-String "^AWS_ACCESS_KEY_ID|^AWS_SECRET_ACCESS_KEY|^AWS_SESSION_TOKEN"
foreach ($line in $credentialLines) {
    $key, $value = $line -split "=", 2
    [Environment]::SetEnvironmentVariable($key, $value, "Process")
}

执行完后，当前PowerShell会话中启动的任何.NET应用都能读取到这些凭证变量，关闭会话后变量会自动失效。

方法3：让.NET应用自动使用AWS凭证链 #

AWS SDK for .NET本身支持凭证链查找机制，不需要手动传入密钥。直接使用AmazonSQSClient的无参构造函数，SDK会自动按优先级查找有效凭证，其中就包括aws-vault管理的临时凭证：

using Amazon.SQS;

// 无需手动传入密钥，SDK自动查找凭证
var sqsClient = new AmazonSQSClient();

SDK的凭证查找顺序为：

1. 环境变量
2. AWS共享凭证文件（aws-vault会维护该文件的临时凭证条目）
3. IAM角色（如果运行在AWS服务内部）
4. 其他扩展凭证源

只要你的环境已经通过aws-vault完成登录，SDK就能自动匹配到对应的凭证。

内容的提问来源于stack exchange，提问作者Atlass-