botocore.exceptions.ProfileNotFound - передать учетные данные AWS в образ докера.

Question

Кажется, это проблема, с которой столкнулись многие люди, но решения, которые я пробовал, не решили ее:

У меня есть приложение python, которое я докерировал и которое я хочу отправить в контейнер EC2, однако после докерирования у приложения возникают проблемы (локально) с доступом к моим учетным данным AWS:

      santeau_session = boto3.Session(profile_name='Santeau')
db = santeau_session.resource('dynamodb',  region_name='us-west-2')
MainPage = db.Table('mp')

При попытке передать их таким образом: docker run -v $HOME/.aws/credentials:/home/app/.aws/credentials:ro ks/mz
Я получил:

      Traceback (most recent call last):  File "./main.py", line 17, in <module>
    santeau_session = boto3.Session(profile_name='Santeau')
  File "/usr/local/lib/python3.8/site-packages/boto3/session.py", line 80, in __init__
    self._setup_loader()
  File "/usr/local/lib/python3.8/site-packages/boto3/session.py", line 120, in _setup_loader
    self._loader = self._session.get_component('data_loader')
  File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 698, in get_component
    return self._components.get_component(name)
  File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 937, in get_component
    self._components[name] = factory()
  File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 158, in <lambda>
    lambda:  create_loader(self.get_config_variable('data_path')))
  File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 251, in get_config_variable
    return self.get_component('config_store').get_config_variable(
  File "/usr/local/lib/python3.8/site-packages/botocore/configprovider.py", line 313, in get_config_variable
    return provider.provide()
  File "/usr/local/lib/python3.8/site-packages/botocore/configprovider.py", line 410, in provide
    value = provider.provide()
  File "/usr/local/lib/python3.8/site-packages/botocore/configprovider.py", line 471, in provide
    scoped_config = self._session.get_scoped_config()
  File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 351, in get_scoped_config
    raise ProfileNotFound(profile=profile_name)
botocore.exceptions.ProfileNotFound: The config profile (Santeau) could not be found

Мой файл учетных данных выглядит (вроде) так, и приложение правильно подключается, когда не запускается с докером:

      aws_access_key_id = ------------------
aws_secret_access_key = ------------------
[Santeau]
aws_access_key_id = ------------------
aws_secret_access_key = ------------------

Почему он работает в отстыкованном виде, но не в докеризированном виде, и как я могу решить эту проблему?

Answer 1

Я предполагаю, что ваш контейнер докеров не работает от имени пользователя и не работает с ожидаемым вами домом. Я заметил, что ты жестко запрограммирован /home/app/.aws/credentials

Вам следует войти в свой контейнер и узнать, от имени какого пользователя он работает и где находится ваш дом. Ты мог бежать aws configure а затем найдите, где хранились файлы учетных данных.

Многие запускаются как root, поэтому ваша команда будет выглядеть примерно так docker run -v ~/.aws/:/root/.aws:ro your_image

Изменить: в качестве альтернативы вы можете напрямую передать переменную среды AWS_SHARED_CREDENTIALS_FILE местоположения вашего файла. Дополнительная информация: https://boto3.amazonaws.com/v1/documentation/api/1.9.42/guide/configuration.html.