如何将字符串形式的accessKeyId与secretKey传入AWS SDK v3调用EC2？

直接使用StaticCredentialsProvider即可手动传入从加密数据库取出的AWS密钥字符串，无需依赖默认凭证链，具体实现如下：

代码示例 #

import { EC2Client, DescribeInstancesCommand } from "@aws-sdk/client-ec2";
import { StaticCredentialsProvider } from "@aws-sdk/credential-provider-static";

// 从加密数据库读取密钥（此处替换为你的实际读取逻辑）
const accessKeyId = "从加密库获取的AWS Access Key ID";
const secretAccessKey = "从加密库获取的AWS Secret Access Key";

// 初始化静态凭证提供者
const credentialsProvider = new StaticCredentialsProvider({
  accessKeyId,
  secretAccessKey,
  // 若使用临时凭证，可添加sessionToken参数
  // sessionToken: "你的临时会话令牌"
});

// 创建EC2客户端实例
const ec2Client = new EC2Client({
  region: "你的AWS区域（如us-east-1）",
  credentials: credentialsProvider,
});

// 调用EC2 API示例
async function fetchEc2Instances() {
  try {
    const command = new DescribeInstancesCommand({});
    const response = await ec2Client.send(command);
    console.log("EC2实例列表:", response.Reservations);
  } catch (error) {
    console.error("调用EC2接口失败:", error);
  }
}

fetchEc2Instances();

说明 #

• StaticCredentialsProvider是AWS SDK专门用于手动传入固定凭证的工具类，完全独立于默认凭证链逻辑，适合自定义凭证存储的场景。
• 如果你的加密数据库存储的是临时凭证，只需在初始化时额外传入sessionToken参数即可。

内容的提问来源于stack exchange，提问作者M. Gara