Получение учетных данных роли AWS в Gradle

Question

У меня есть репозиторий S3, к которому я хочу получить доступ в моем процессе сборки. Он содержит некоторые из зависимостей моего проекта. Мой проект развертывается в экземпляре EC2 с назначенной ролью - Repo_dependent. Роль имеет Access_Repo политик, прикрепленный к нему:

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1484560548000", 
     "Effect": "Allow", 
     "Action": [ 
      "s3:GetObject", 
      "s3:ListBucket", 
      "s3:GetBucketLocation" 
     ], 
     "Resource": [ 
      "arn:aws:s3:::my_bucket", 
      "arn:aws:s3:::my_bucket/*" 
     ] 
    } 
    ] 
} 

Когда я раскрываю новый сервер я получаю The AWS Access Key Id you provided does not exist in our records. (Service: Amazon S3; Status Code: 403; Error Code: InvalidAccessKeyId; Request ID: 02169BFDCF7AFE10) исключение.

Мой сценарий сборки это (сокращенно для простоты)

buildscript { 
    repositories { 
    jcenter() 
    } 
    dependencies { 
    classpath 'com.amazonaws:aws-java-sdk:1.11.83' 
    } 
} 

import com.amazonaws.auth.* 

repositories { 
    jcenter() 
    maven { 
    url "s3://my_bucket.s3.amazonaws.com" 
    credentials(AwsCredentials) { 
     def providercreds = new InstanceProfileCredentialsProvider().getCredentials() 
     accessKey providercreds.getAWSAccessKeyId() 
     secretKey providercreds.getAWSSecretKey() 
    } 
    } 
} 

Мое предположение, что я что-то не хватает либо как экземпляры EC2 доступа к их роли или что-то в том, как определяются роли. При попытке запустить один и тот же сценарий локально с пользователем, который имеет политику Access_Repo, и вместо использования InstanceProfileCredentialsProvider использовать DefaultAWSCredentialsProviderChain, сборка выполняется нормально. Однако использование DefaultAWSCredentialsProviderChain и развертывание экземпляра снова привело к тому же исключению.

Любая помощь будет очень оценена.

Update:

Тестирование осуществляется с помощью AWS CLI и используя STSAssumeRoleSessionCredentialsProvider показывает сценарий сборки использует правильную роль с DefaultAWSCredentialsProviderChain поставщика. Добавление AmazonS3FullAccess политики к роли не меняет результата

Я использую Дженкинс, чтобы развернуть код, чтобы мой следующий свинец, что может быть что-то не так там

Update2:

Я попытался захватить сеть трафик, чтобы узнать, какие учетные данные отправлены AWS, и похоже, что разные учетные данные отправляются Gradle и AWS CLI, поэтому я возвращаюсь к своему первоначальному предположению, что Gradle не выполняет правильную роль.

Answer 1

Если кто-либо встречается Эта проблема. Я исправил его после перехода от Gradle 3.0 до 3.3. Это позволило мне использовать следующий код:

buildscript { 
    repositories { 
    jcenter() 
    } 
    dependencies { 
    } 
} 


repositories { 
    jcenter() 
    maven { 
    url "s3://my_bucket.s3.amazonaws.com" 
    authentication { 
     awsIm(AwsImAuthentication) 
    } 
    } 
} 

task wrapper(type: Wrapper) { 
    gradleVersion = '3.3' 
} 

dependencies { 
    compile 'com.amazonaws:aws-java-sdk-iam:1.11.78' 
    compile 'com.amazonaws:aws-java-sdk-ec2:1.11.78' 
}