通过CLI与AWS进行交互而无需传递任何证书

Question

我在生产中有一个容器，该容器需要运行Python脚本才能使用Boto与某些AWS服务进行交互。但是我需要完全完成此任务，而不必将访问/秘密密钥嵌入到〜/ .aws / credentails 文件中的容器中。因此，我该如何仅使用IAM角色与AWS进行交互。