Amazon web services 在ECS实例上启用boto3发送SES而不使用IAM访问密钥/密码

我有一个ECS任务，我希望能够通过SES发送电子邮件。我的计划是为Python使用一个类似于

bot3

的库

我可以创建一个具有访问密钥/密钥对的IAM用户，并将其注入到任务容器定义中，但是有没有办法使用纯策略或某种类型的假定角色来实现这一点

---

我知道，

boto3

需要env vars或配置文件，所以我不确定我到底应该如何启用它，或者这是否可行。只是想进一步了解AWS IAM体系结构的局限性

您应该创建一个角色并将其分配给ECS任务

---

请参阅：

boto如何获得凭证？@lollercoaster:boto3将从可能的位置列表中找到答案。=>第八项，你说得对！哇，真不敢相信我不知道。