AWS-SDK, используя старый ACCESS_KEY_ID

Question

Недавно я изменил мои AWS учетные данные в моем .env файле

AWS_ACCESS_KEY_ID=XXXXXXXXXXXXX 
AWS_SECRET_ACCESS_KEY= 

Однако на каждом s3.getSignedUrl запрос, SDK использует предыдущие (корень) полномочия.

s3.getSignedUrl('putObject', s3Params, (err, data) => { 
    if (err) { 
     return res.end(); 
    } 
    console.log(data)  <--------------- 
    const returnData = { 
     signedRequest: data, 
     awsImageUrl: `https://${S3_BUCKET}.s3.amazonaws.com/${imageName}` 
    }; 
    res.json(returnData); 
    res.end(); 
    }); 

Это журналы

https://my-bucket.s3.amazonaws.com/my-pic.png?AWSAccessKeyId=YYYYYYYYYYYYYYYContent-Type=image%2Fpng&Expires=SOMEDATE&Signature=SOMESIGNATURE&x-amz-acl=public-read 

YYYYYYYYYYYYYYY является предыдущие, корневые учетные данные

Возможно ли, что в SDK кэшей эти данные?

Если да, то как это сделать недействительным?

Или я пропустил что-то в коде?

Answer 1

AWS Documentation

Освобождающиеся и освежающие Полномочия

Иногда учетные данные могут истечь в середине продолжительного приложения. В этом случае SDK автоматически попытается выполнить , чтобы обновить учетные данные из хранилища, если класс Credentials реализует метод refresh().

Если вы используете хранилище учетных данных, вам нужно будет создать подкласс класса Credentials и переопределить метод refresh() . Этот метод позволяет получить учетные данные от хранилища резервных копий, будь то файловая система, база данных или какая-либо сеть . Метод должен сбросить атрибуты учетных данных объекта .

Answer 2

При поиске учетных данных SDK для JavaScript и узлов используют AWS.CredentialProviderChain.

default credentials providers являются:

AWS.CredentialProviderChain.defaultProviders = [function() { 
    return new AWS.EnvironmentCredentials('AWS'); 
}, function() { 
    return new AWS.EnvironmentCredentials('AMAZON'); 
}, function() { 
    return new AWS.SharedIniFileCredentials(); 
}, function() { 
    if (AWS.ECSCredentials.prototype.getECSRelativeUri() !== undefined) { 
    return new AWS.ECSCredentials(); 
    } 
    return new AWS.EC2MetadataCredentials(); 
}] 

Таким образом, это выглядит в следующих местах:

• полномочий среды
• ~/.aws/credentials файл
• AWS_CONTAINER_CREDENTIALS_RELATIVE_URI
• метаданных экземпляра