AWS IAM与Java SDK客户端：Fargate角色凭证获取及S3客户端使用问题

• Fargate场景下，DefaultCredentialsProviderChain中负责从任务绑定IAM角色获取临时凭证的类是ContainerCredentialsProvider。该类会自动识别Fargate环境注入的AWS_CONTAINER_CREDENTIALS_RELATIVE_URI环境变量，请求ECS凭证服务获取临时访问密钥、秘密访问密钥与会话Token。
• 默认获取的临时凭证有效期为6小时，你可以通过调整任务定义中任务角色的凭证有效期配置，最长可设置为12小时。

• S3客户端完全可以在服务启动时仅初始化一次，全局复用，不需要每次执行S3操作都重新创建：
  • AWS Java SDK的S3客户端本身是线程安全的，支持多线程并发调用，重复创建会产生多余的连接初始化、配置加载开销，反而降低服务性能。
  • DefaultCredentialsProviderChain内部已实现凭证自动刷新逻辑，当持有的临时凭证即将过期时，会自动调用ContainerCredentialsProvider拉取新的有效凭证，无需手动干预凭证更新流程。

内容的提问来源于stack exchange，提问作者user10916892