botocore.exceptions.ProfileNotFound - передать учетные данные AWS в образ докера.
Кажется, это проблема, с которой столкнулись многие люди, но решения, которые я пробовал, не решили ее:
У меня есть приложение python, которое я докерировал и которое я хочу отправить в контейнер EC2, однако после докерирования у приложения возникают проблемы (локально) с доступом к моим учетным данным AWS:
santeau_session = boto3.Session(profile_name='Santeau')
db = santeau_session.resource('dynamodb', region_name='us-west-2')
MainPage = db.Table('mp')
При попытке передать их таким образом:
docker run -v $HOME/.aws/credentials:/home/app/.aws/credentials:ro ks/mz
Я получил:
Traceback (most recent call last): File "./main.py", line 17, in <module>
santeau_session = boto3.Session(profile_name='Santeau')
File "/usr/local/lib/python3.8/site-packages/boto3/session.py", line 80, in __init__
self._setup_loader()
File "/usr/local/lib/python3.8/site-packages/boto3/session.py", line 120, in _setup_loader
self._loader = self._session.get_component('data_loader')
File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 698, in get_component
return self._components.get_component(name)
File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 937, in get_component
self._components[name] = factory()
File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 158, in <lambda>
lambda: create_loader(self.get_config_variable('data_path')))
File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 251, in get_config_variable
return self.get_component('config_store').get_config_variable(
File "/usr/local/lib/python3.8/site-packages/botocore/configprovider.py", line 313, in get_config_variable
return provider.provide()
File "/usr/local/lib/python3.8/site-packages/botocore/configprovider.py", line 410, in provide
value = provider.provide()
File "/usr/local/lib/python3.8/site-packages/botocore/configprovider.py", line 471, in provide
scoped_config = self._session.get_scoped_config()
File "/usr/local/lib/python3.8/site-packages/botocore/session.py", line 351, in get_scoped_config
raise ProfileNotFound(profile=profile_name)
botocore.exceptions.ProfileNotFound: The config profile (Santeau) could not be found
Мой файл учетных данных выглядит (вроде) так, и приложение правильно подключается, когда не запускается с докером:
aws_access_key_id = ------------------
aws_secret_access_key = ------------------
[Santeau]
aws_access_key_id = ------------------
aws_secret_access_key = ------------------
Почему он работает в отстыкованном виде, но не в докеризированном виде, и как я могу решить эту проблему?
1 ответ
Я предполагаю, что ваш контейнер докеров не работает от имени пользователя и не работает с ожидаемым вами домом. Я заметил, что ты жестко запрограммирован
/home/app/.aws/credentials
Вам следует войти в свой контейнер и узнать, от имени какого пользователя он работает и где находится ваш дом. Ты мог бежать
aws configure
а затем найдите, где хранились файлы учетных данных.
Многие запускаются как root, поэтому ваша команда будет выглядеть примерно так
docker run -v ~/.aws/:/root/.aws:ro your_image
Изменить: в качестве альтернативы вы можете напрямую передать переменную среды AWS_SHARED_CREDENTIALS_FILE местоположения вашего файла. Дополнительная информация: https://boto3.amazonaws.com/v1/documentation/api/1.9.42/guide/configuration.html.