如何通过AWS_ACCESS_KEY_ID和AWS_SECRET_KEY将Docker运行在makefile内？

Question

我像往常一样定义了〜/.aws/内部的配置和凭据。

在我在Docker内部运行的Python脚本中，要获取 boto3 以检测我成功的凭据

docker run -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY my_app_name

！

但是，在一个makefile中（请），我有以下内容：

run:
    docker run -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY my_app_name

IE一样！但是，执行

make run

Python

Traceback (most recent call last):
  File "myfile.py", line 31, in <module>
    from my_module import (
  File "myfile.py", line 99, in <module>
    auth = AWSV4SignerAuth(credentials=credentials, region=region_name)
  File "/usr/local/lib/python3.9/site-packages/opensearchpy/helpers/signer.py", line 55, in __init__
    raise ValueError("Credentials cannot be empty")
ValueError: Credentials cannot be empty
make: *** [run] Error 1

时，为什么？

我该如何修复？

Answer 1

我不喜欢它，我很想听听更好的方式，但是我最终做了以下操作。

在makefile中，

export AWS_ACCESS_KEY_ID=$(shell aws configure get aws_access_key_id --profile default)
export AWS_SECRET_ACCESS_KEY=$(shell aws configure get aws_secret_access_key --profile default)

run:
    #aws configure list # potentially useful
    #aws sts get-caller-identity # potentially useful
    docker run --platform linux/amd64 -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY -i -t --rm --name= my_app_name $(APP_NAME)

注意：

1. 我尝试使用 .oneshell 等。但是徒劳无功。

2. 我尝试使用＆amp;＆amp; 等。但也徒劳地。

3. 由于评论中给出的原因，我不想使用音量安装。我也不希望将变量导出到我所有其他外壳上，因此我仅在makefile中定义它们（并希望获得最好的：\）。

4. 我是正确的，将钥匙自动在部署的AWS侧自动拾取。