PyCharm使用远程解释器时boto3无法找到AWS凭证如何配置

你本地的AWS CLI、PyCharm的AWS Toolkit都运行在宿主机环境，默认会自动读取宿主机~/.aws/目录下的凭证文件、或是宿主机配置的AWS相关环境变量，因此可以正常认证。但Docker容器是独立隔离的运行环境，默认不会自动挂载宿主机的凭证目录，也不会继承宿主机的环境变量，因此运行在容器内的boto3无法检测到凭证。

• 挂载本地AWS凭证目录到容器（最推荐）
  该方案无需修改代码，也不会将凭证硬编码进Docker镜像，安全性最高。
  操作步骤：

  1. 打开PyCharm中对应项目的Docker远程解释器配置
  2. 找到「容器配置」-「卷（Volumes）」挂载项，添加一条映射规则
  3. 宿主机路径按照你的操作系统填写：
     • macOS/Linux：~/.aws
     • Windows：C:\Users\你的用户名\.aws
  4. 容器路径填写：/root/.aws（如果容器内使用非root用户运行，修改为对应用户家目录下的.aws路径即可）
  5. 保存配置后重启运行容器，boto3会自动读取该路径下的凭证文件。

  注意：如果容器内使用非root用户运行，需要确保挂载后容器内.aws目录下的credentials文件权限为600，否则boto3会因为权限风险拒绝读取凭证。

• 注入AWS环境变量到容器
  如果你不想挂载本地目录，可以选择在容器启动时临时注入认证环境变量。
  操作步骤：
  在PyCharm的Docker远程解释器配置的「环境变量」项中，添加以下变量：

  • AWS_ACCESS_KEY_ID：你的AWS访问密钥ID
  • AWS_SECRET_ACCESS_KEY：你的AWS秘密访问密钥
  • AWS_DEFAULT_REGION：你默认使用的AWS服务区域

  注意：不要将上述变量写在Dockerfile或者docker-compose.yml中提交到代码仓库，避免凭证泄露。

• 代码显式传入凭证（仅推荐临时测试使用）
  如果仅需要临时测试功能，可以直接在boto3初始化时传入凭证，不要将该代码提交到代码仓库，也不要在生产环境使用：

  import boto3
  s3_client = boto3.client(
      's3',
      aws_access_key_id='替换为你的AK',
      aws_secret_access_key='替换为你的SK',
      region_name='替换为你的区域，比如us-east-1'
  )
  

配置完成后，在容器内运行以下代码验证凭证是否能被正常识别：

import boto3
print(boto3.Session().get_credentials())

如果输出不为空，且包含你配置的凭证信息，说明配置生效。

内容的提问来源于stack exchange，提问作者frx_666