[SpringBoot] ServiceAccount로 IAM Credentials 대신하기 - 2

앞선 글에서 인프라 작업을 했으니 이제는 실제 서비스에서는 어떻게 해야하는지 보자.

https://gomip-dev.tistory.com/40

ServiceAccount로 IAM Credentials 대신하기 - 1

우선 라이브러리 하나를 설치해주셔야합니다. 우리는 이제 WebIdentityTokenCredentialsProvider를 통해 인증을 받을거기 때문에 sts 의 도움이 필요합니다.

 

implementation("com.amazonaws:aws-java-sdk-sts:1.12.382")

아래 예제는 Sns를 사용한다 했을때의 예제입니다.

@Configuration
class AwsConfiguration {
    @Bean
    fun getAwsCredential(): AWSCredentialsProvider {
        return WebIdentityTokenCredentialsProvider
            .builder()
            .roleArn("앞에서 만든 Role ARN 입력해주시면 됩니다")
            .build()
    }
	
    @Bean
    fun amazonSnsClient(): AmazonSNS {
        return AmazonSNSClient
            .builder()
            .withRegion(Regions.AP_NORTHEAST_2)
            .withCredentials(getAwsCredential())
            .build()
    }
}