翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS SDK for PHP バージョン 3 のデフォルトの認証情報プロバイダーチェーンについて
デフォルトの認証情報プロバイダチェーンは、SDK が呼び出す一連の組み込み認証情報プロバイダで構成されます。これは、defaultProvider 認証情報プロバイダ関数によってパラメータなしで実装されます。有効な認証情報が見つかると、検索は停止されます。
は、認証情報プロバイダーを次の順序で AWS SDK for PHP 実行します。
-
env プロバイダ - SDK は、環境変数として設定されたAWS アクセスキーを検索します。
-
assumeRoleWithWebIdentityCredentialProvider プロバイダ - SDK は IAM ロールとウェブ ID トークンファイル設定を検索します。
-
チェーンのこの時点で、SDK は共有 AWS
configファイルとcredentialsファイルで設定を検索します。SDK は「default」プロファイルで設定を検索しますが、AWS_PROFILE環境変数が設定されている場合、SDK はその名前付きプロファイル値を使用します。-
sso プロバイダ - SDK は、共有
configファイル内の IAM アイデンティティセンター設定を検索します。 -
login provider - SDK は、共有
configファイル内の AWS コンソールログインセッション設定を検索します。 -
process プロバイダ - SDK は共有
credentialsファイルでcredential_process設定を検索します。 -
ini provider - SDK は、共有
credentialsファイル内の AWS 認証情報または IAM ロール情報を検索します。 -
process プロバイダ - SDK は共有
configファイルでcredential_process設定を検索します。 -
ini provider - SDK は、共有
configファイル内の AWS 認証情報または IAM ロール情報を検索します。
-
-
ecsCredentials プロバイダ - SDK は、一時的な認証情報を取得するための情報を提供する環境変数
AWS_CONTAINER_CREDENTIALS_RELATIVE_URIまたはAWS_CONTAINER_CREDENTIALS_FULL_URIを検索します。 -
instanceProfile プロバイダ - SDK は EC2 インスタンスメタデータサービスを使用して、インスタンスプロファイルで指定された IAM ロールを取得します。ロール情報を使用して、SDK は一時的な認証情報を取得します。
注記
デフォルトのプロバイダの結果は自動的にメモ化されます。
GitHub ソースコード
