Flink S3 写入失败 无法从链中的任何提供商加载 AWS 凭证

Question

当我使用 flinks 流 API 写入 S3 时：

// Set StreamExecutionEnvironment
final StreamExecutionEnvironment env = 
StreamExecutionEnvironment.getExecutionEnvironment();
// Set checkpoints in ms
env.setStreamTimeCharacteristic(TimeCharacteristic.EventTime);
// Add source (input stream)
DataStream<String> dataStream = StreamUtil.getDataStream(env, params);
// Sink to S3 Bucket
dataStream.writeAsText("s3a://test-flink/test.txt").setParallelism(1);

我收到以下错误：

Unable to load AWS credentials from any provider in the chain

我的配置是：

# flink --version
Version: 1.3.1, Commit ID: 1ca6e5b

Hadoop 配置目录被添加到 flink-conf.yaml 中。

# cat flink/config/flink-conf.yaml | head -n1
fs.hdfs.hadoopconf: /root/hadoop-config

flink-conf.yaml 的其余内容与发布版本相同。

以下内容已添加到/root/hadoop-config/core-site .xml

# cat  /root/hadoop-config/core-site.xml
<configuration>
<property>
<name>fs.s3a.impl</name>
<value>org.apache.hadoop.fs.s3a.S3AFileSystem</value>
</property>
<property>
<name>fs.s3a.buffer.dir</name>
<value>/tmp</value>
</property>
<property>
<name>fs.s3a.access.key</name>
<value>MY_ACCESS_KEY</value>
</property>
<property>
<name>fs.s3a.secret.key</name>
<value>MY_SECRET_KEY</value>
</property>
</configuration>

JAR的aws-java-sdk-1.7.4.jar，hadoop-aws-2.7.4.jar，httpclient-4.2.5.jar，httpcore-4.2.5.jar从 http://apache.mirror.anlx.net/hadoop/common/hadoop-2.7.4/hadoop-2.7.4.tar.gz 添加到flink/lib/

中

# ls flink/lib/
aws-java-sdk-1.7.4.jar
flink-dist_2.11-1.3.1.jar
flink-python_2.11-1.3.1.jar
flink-shaded-hadoop2-uber-1.3.1.jar
hadoop-aws-2.7.4.jar
httpclient-4.2.5.jar
httpcore-4.2.5.jar
log4j-1.2.17.jar
slf4j-log4j12-1.7.7.jar

请注意，aws-java-sdk-1.7.4.jar 是 1.7.4，而不是此处文档中的 1.7.2

pom.xml 具有以下构建依赖项。

<dependency>
<groupId>org.apache.flink</groupId>
<artifactId>flink-connector-filesystem_2.10</artifactId>
<version>1.3.1</version>
</dependency>
<dependency>
<groupId>org.apache.hadoop</groupId>
<artifactId>hadoop-aws</artifactId>
<version>2.7.2</version>
</dependency>

我的参考是(https://ci.apache.org/projects/flink/flink-docs-release-1.3/setup/aws.html#set-s3-filesystem(

我能够使用 awscli 的核心站点.xml中的凭证写入 S3 存储桶。

Answer 1

我已经使用数据流API写入S3，在我的情况下，核心站点.xml实际上存在于具有相同配置的jar中。 你能试试这种方法吗？

当 S3 API 无法从任何提供商获取凭证时，会发生此错误，如以下链接中所述

此处还定义了其他方法来提供凭据：http://docs.aws.amazon.com/sdk-for-java/v1/developer-guide/credentials.html

Answer 2

使用 DefaultAWSCredentialsProviderChain，因为它既可以在本地工作，也可以通过 AWS EMR/EC2/ECS 工作。

它不仅会查找默认凭证文件 (~/.aws/credentials(，它还将查看常见的环境变量、java 系统属性和其他常见来源。在此处查看完整列表和精确的查找顺序。

如果它有帮助，以下是src/main/resources/core-site.xml的全部内容：

<configuration>
<property>
<name>fs.s3.impl</name>
<value>org.apache.hadoop.fs.s3a.S3AFileSystem</value>
</property>
<property>
<name>fs.s3a.aws.credentials.provider</name>
<value>com.amazonaws.auth.DefaultAWSCredentialsProviderChain</value>
</property>
<property>
<name>fs.s3a.buffer.dir</name>
<value>/tmp</value>
</property>
</configuration>