Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Configurer le AWS SDK pour Java 2.x
Cette section fournit des informations sur la façon de configurer votre environnement de développement et les projets pour utiliser le AWS SDK for Java 2.x.
Présentation de la configuration
Pour développer avec succès des applications qui accèdent à l' Services AWS aide de AWS SDK pour Java, les conditions suivantes sont requises :
-
Le SDK Java doit avoir accès aux informations d'identification pour authentifier les demandes en votre nom.
-
Les autorisations du rôle IAM configuré pour le SDK doivent autoriser l'accès à Services AWS ce dont votre application a besoin. Les autorisations associées à la politique PowerUserAccess AWS gérée sont suffisantes pour la plupart des besoins de développement.
-
Un environnement de développement comprenant les éléments suivants :
-
Fichiers de configuration partagés configurés selon au moins l'une des méthodes suivantes :
-
Le
configfichier contient les paramètres d'authentification unique d'IAM Identity Center afin que le SDK puisse obtenir des informations d'identification. AWS -
Le
credentialsfichier contient des informations d'identification temporaires.
-
-
Installation de Java 8 ou version ultérieure.
-
Un outil d'automatisation de build tel que Maven
ou Gradle . -
Un éditeur de texte pour travailler avec du code.
-
(Facultatif, mais recommandé) Un IDE (environnement de développement intégré) tel que IntelliJ IDEA
, Eclipse ou. NetBeans Lorsque vous utilisez un IDE, vous pouvez également intégrer AWS Toolkit s pour travailler plus facilement avec Services AWS. Les AWS Toolkit for IntelliJet AWS Toolkit for Eclipsesont deux boîtes à outils que vous pouvez utiliser pour le développement Java.
-
-
Une session de portail AWS d'accès active lorsque vous êtes prêt à exécuter votre application. Vous utilisez le AWS Command Line Interface pour lancer le processus de connexion au portail d' AWS accès d'IAM Identity Center.
Important
Les instructions de cette section de configuration supposent que vous ou votre organisation utilisez IAM Identity Center. Si votre entreprise utilise un fournisseur d'identité externe qui fonctionne indépendamment d'IAM Identity Center, découvrez comment obtenir des informations d'identification temporaires à utiliser par le SDK for Java. Suivez ces instructions pour ajouter des informations d'identification temporaires au ~/.aws/credentials fichier.
Si votre fournisseur d'identité ajoute automatiquement des informations d'identification temporaires au ~/.aws/credentials fichier, assurez-vous que le nom du profil est [default] tel que vous n'avez pas besoin de fournir un nom de profil au SDK ou AWS CLI.
Configurer l'authentification
La rubrique Authentification et accès du guide de référence AWS SDKs and Tools décrit les différentes options d'authentification. Nous vous recommandons de suivre les instructions pour configurer l'accès à l'IAM Identity Center afin que le SDK puisse acquérir des informations d'identification. Après avoir suivi les instructions, votre système est configuré pour permettre au SDK d'authentifier les demandes.
Configuration de l'accès par authentification unique pour le SDK
Une fois que vous avez terminé l'étape 2 de la section Accès par programmation afin que le SDK puisse utiliser l'authentification IAM Identity Center, votre système doit contenir les éléments suivants.
-
Le AWS CLI, que vous utilisez pour démarrer une session de portail d'AWS accès avant d'exécuter votre application.
-
~/.aws/configFichier contenant un profil par défaut. Le SDK for Java utilise la configuration du fournisseur de jetons SSO du profil pour obtenir des informations d'identification avant d'envoyer des demandes à. AWS Lasso_role_namevaleur, qui est un rôle IAM connecté à un ensemble d'autorisations IAM Identity Center, doit autoriser l'accès à l'utilisateur dans Services AWS votre application.Le
configfichier d'exemple suivant montre un profil par défaut configuré avec la configuration du fournisseur de jetons SSO. Le paramètresso_sessiondu profil fait référence à la sectionsso-sessionnommée. Lasso-sessionsection contient les paramètres permettant de lancer une session sur le portail AWS d'accès.[default] sso_session = my-sso sso_account_id =111122223333sso_role_name =SampleRoleregion = us-east-1 output = json [sso-session my-sso] sso_region = us-east-1 sso_start_url =https://provided-domain.awsapps.com/startsso_registration_scopes = sso:account:access
Pour plus de détails sur les paramètres utilisés dans la configuration du fournisseur de jetons SSO, consultez la section Configuration du fournisseur de jetons SSO dans le guide de référence des outils AWS SDKs et.
Si votre environnement de développement n'est pas configuré pour l'accès par programmation comme indiqué précédemment, suivez l'étape 2 du guide de SDKs référence.
Connectez-vous à l'aide du AWS CLI
Avant d'exécuter une application qui y accède Services AWS, vous devez disposer d'une session de portail d' AWS accès active afin que le SDK puisse utiliser l'authentification IAM Identity Center pour résoudre les informations d'identification. Exécutez la commande suivante dans le AWS CLI pour vous connecter au portail AWS d'accès.
aws sso login
Étant donné que vous disposez d’une configuration de profil par défaut, il n'est pas nécessaire d'appeler la commande avec l’option --profile. Si la configuration de votre fournisseur de jetons SSO utilise un profil nommé, la commande est aws sso login --profile
.named-profile
Pour vérifier si vous avez déjà une session active, exécutez la AWS CLI commande suivante.
aws sts get-caller-identity
La réponse à cette commande doit indiquer le compte IAM Identity Center et l'ensemble d'autorisations configurés dans le fichier partagé config.
Note
Si vous disposez déjà d'une session active sur le portail AWS d'accès et que vous l'exécutezaws sso login, il ne vous sera pas demandé de fournir des informations d'identification.
Cependant, vous verrez une boîte de dialogue demandant l'autorisation d'accéder botocore à vos informations. botocoreest le fondement du AWS CLI .
Sélectionnez Autoriser pour autoriser l'accès à vos informations pour le AWS CLI et le SDK for Java.
Installation de Java et d'un outil de compilation
Votre environnement de développement a besoin des éléments suivants :
-
Java 8 ou version ultérieure. Il AWS SDK pour Java fonctionne avec le kit de développement Oracle Java SE et avec les distributions du kit
de développement Open Java (OpenJDK) Amazon Corretto telles que Red Hat OpenJDK et Adoptium. -
Outil de compilation ou IDE compatible avec Maven Central, tel qu'Apache Maven, Gradle ou IntelliJ.
-
Pour plus d'informations sur l'installation et l'utilisation de Maven, consultez https://maven.apache.org/
. -
Pour plus d'informations sur l'installation et l'utilisation de Gradle, consultez https://gradle.org/
. -
Pour plus d'informations sur l'installation et l'utilisation d'IntelliJ IDEA, consultez. https://www.jetbrains.com/idea/
-
Options d'authentification supplémentaires
Pour plus d'options d'authentification pour le SDK, telles que l'utilisation de profils et de variables d'environnement, consultez le chapitre de configuration du guide de référence des outils AWS SDKs et des outils.
