boto3 S3に接続するときに資格情報を指定するにはどうすればよいですか？

Question 1

botoでは、次のようにS3に接続するときに資格情報を指定していました。

import boto
from boto.s3.connection import Key, S3Connection
S3 = S3Connection( settings.AWS_SERVER_PUBLIC_KEY, settings.AWS_SERVER_SECRET_KEY )

次に、S3を使用して操作を実行できます（私の場合はバケットからオブジェクトを削除します）。

boto3で私が見つけたすべての例はそのようなものです：

import boto3
S3 = boto3.resource( 's3' )
S3.Object( bucket_name, key_name ).delete()

資格情報を指定できなかったため、すべての試行がInvalidAccessKeyIdエラーで失敗します。

boto3で資格情報を指定するにはどうすればよいですか？

Question 2

あなたはセッションを作成することができます：

import boto3
session = boto3.Session(
    aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY,
    aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY,
)

次に、そのセッションを使用してS3リソースを取得します。

s3 = session.resource('s3')

Question 3

client以下のように、新しいセッションで直接取得できます。

 s3_client = boto3.client('s3', 
                      aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY, 
                      aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY, 
                      region_name=REGION_NAME
                      )

Question 4

これは古いですが、私の参考のためにここに配置します。boto3.resourceはデフォルトのセッションを実装しているだけなので、boto3.resourceセッションの詳細を渡すことができます。

Help on function resource in module boto3:

resource(*args, **kwargs)
    Create a resource service client by name using the default session.

    See :py:meth:`boto3.session.Session.resource`.

https://github.com/boto/boto3/blob/86392b5ca26da57ce6a776365a52d3cab8487d60/boto3/session.py#L265

Boto3.Sessionと同じ引数を取ることがわかります

import boto3
S3 = boto3.resource('s3', region_name='us-west-2', aws_access_key_id=settings.AWS_SERVER_PUBLIC_KEY, aws_secret_access_key=settings.AWS_SERVER_SECRET_KEY)
S3.Object( bucket_name, key_name ).delete()

Question 5

@JustAGuyの答えを拡張したいと思います。私が好む方法はAWS CLI、構成ファイルを作成するために使用することです。その理由は、構成ファイルを使用すると、CLIまたはSDKが~/.awsフォルダー内の資格情報を自動的に検索するためです。そして良いことはそれAWS CLIがPythonで書かれていることです。

まだお持ちでない場合は、pypiからcliを取得できます。ターミナルからCLIを設定する手順は次のとおりです

$> pip install awscli  #can add user flag 
$> aws configure
AWS Access Key ID [****************ABCD]:[enter your key here]
AWS Secret Access Key [****************xyz]:[enter your secret key here]
Default region name [us-west-2]:[enter your region here]
Default output format [None]:

この後、botoキーを指定せずに、および任意のAPIにアクセスできます（別の資格情報を使用する場合を除く）。

Question 6

boto3.resource（）を使用しながら、資格情報を保存する方法は多数あります。私はAWSCLIメソッドを自分で使用しています。それは完璧に動作します。

https://boto3.amazonaws.com/v1/documentation/api/latest/guide/configuration.html?fbclid=IwAR2LlrS4O2gYH6xAF4QDVIH2Q2tzfF_VZ6loM3XfXsPAOR4qA-pX_qAILys