迁移至AWS后，EC2上Maven访问S3自定义仓库的配置咨询

我来帮你梳理下在AWS EC2环境下让Maven访问S3私有仓库的可行方案，从常规配置到AWS原生最佳实践都覆盖到：

1. 在EC2上配置用户级/全局级settings.xml（常规做法） #

这和你本地配置的逻辑完全一致，只是需要在EC2实例上操作：

• 先通过SSH登录到你的EC2实例
• 找到Maven的settings.xml位置：
  • 用户级：~/.m2/settings.xml（推荐，只对当前登录用户生效，权限更安全），如果这个文件不存在，直接创建即可
  • 全局级：{maven安装目录}/conf/settings.xml（对所有用户生效，适合多用户共享配置的场景）
• 编辑settings.xml，添加S3仓库的server配置（和你本地的配置一致）：

<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
          xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0 https://maven.apache.org/xsd/settings-1.0.0.xsd">
  <servers>
    <server>
      <id>s3-maven-repo</id> <!-- 这个ID必须和pom.xml中仓库的id完全匹配 -->
      <username>你的AWS_ACCESS_KEY_ID</username>
      <password>你的AWS_SECRET_ACCESS_KEY</password>
    </server>
  </servers>
  <!-- 如果需要将S3仓库作为镜像源，可添加mirrors配置 -->
  <mirrors>
    <mirror>
      <id>s3-maven-repo</id>
      <mirrorOf>*</mirrorOf>
      <url>s3://你的存储桶名称/maven仓库路径</url>
    </mirror>
  </mirrors>
</settings>

• 配置完成后，记得给settings.xml设置严格的文件权限，避免密钥泄露：chmod 600 ~/.m2/settings.xml

2. 在pom.xml中配置（不推荐，仅临时测试可用） #

正如你提到的，这是不良实践，因为硬编码的AWS密钥会随着pom.xml暴露（比如提交到版本控制），维护成本也很高，但如果是临时测试场景，还是可以实现的：
首先需要引入Maven的S3 wagon扩展，然后在pom.xml中直接配置仓库和凭证：

<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
  <!-- 引入S3 wagon扩展，让Maven支持S3协议 -->
  <build>
    <extensions>
      <extension>
        <groupId>org.apache.maven.wagon</groupId>
        <artifactId>wagon-s3</artifactId>
        <version>3.5.3</version> <!-- 使用最新稳定版本 -->
      </extension>
    </extensions>
  </build>

  <!-- 配置S3仓库 -->
  <repositories>
    <repository>
      <id>s3-maven-repo</id>
      <url>s3://你的存储桶名称/maven仓库路径</url>
      <releases>
        <enabled>true</enabled>
      </releases>
      <snapshots>
        <enabled>true</enabled>
      </snapshots>
    </repository>
  </repositories>

  <!-- 硬编码凭证，绝对不要提交到版本控制！ -->
  <servers>
    <server>
      <id>s3-maven-repo</id>
      <username>你的AWS_ACCESS_KEY_ID</username>
      <password>你的AWS_SECRET_ACCESS_KEY</password>
    </server>
  </servers>
</project>

⚠️ 再次强调：这种方式仅适合本地临时测试，绝对不要把包含密钥的pom.xml推送到公共仓库或版本控制系统！

3. 使用IAM角色（AWS环境下的最佳实践） #

这是最安全、最易维护的方案，不需要硬编码任何AWS密钥，完全利用AWS的IAM权限体系：

• 步骤1：创建IAM角色并配置权限
  登录AWS控制台，创建一个IAM角色，选择「EC2」作为可信实体，然后添加一个自定义策略，赋予该角色访问目标S3存储桶的权限，比如：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::你的存储桶名称",
        "arn:aws:s3:::你的存储桶名称/*"
      ]
    }
  ]
}

• 步骤2：给EC2实例关联该IAM角色
  在EC2控制台找到你的实例，选择「操作」→「安全」→「修改IAM角色」，选择刚才创建的角色并保存。
• 步骤3：配置Maven无需凭证
  此时Maven会自动通过EC2的元数据服务获取临时IAM凭证，你只需要在settings.xml或pom.xml中配置仓库信息，不需要添加用户名和密码：
  比如settings.xml的配置：

<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
          xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0 https://maven.apache.org/xsd/settings-1.0.0.xsd">
  <servers>
    <server>
      <id>s3-maven-repo</id>
      <!-- 无需配置用户名和密码，IAM角色自动处理认证 -->
    </server>
  </servers>
  <mirrors>
    <mirror>
      <id>s3-maven-repo</id>
      <mirrorOf>*</mirrorOf>
      <url>s3://你的存储桶名称/maven仓库路径</url>
    </mirror>
  </mirrors>
</settings>

这种方案的优势：密钥不会泄露，权限可以通过IAM集中管理，不需要在每个EC2实例上手动配置凭证，角色权限更新后会自动生效。

内容的提问来源于stack exchange，提问作者Gregor Sklorz