タスクロールを設定したFargateコンテナからSDKを使ってAWSリソースにアクセスする際のソースについて

Question

前提・実現したいこと

AWSのFargate上で動作させるJavaアプリにつきまして、SDKを使ってAWSリソースへアクセスさせる機能を実装において、
アクセス権限について、IAMユーザのクレデンシャル情報を使用しておりましたが、Fargateタスクに設定したタスクロールによる制御に移行しようと考えております。

公式ドキュメントを読んだところ、ContainerCredentialsProviderクラスを利用するということでしたが、具体的な利用方法についてご教示いただけますでしょうか。

該当のソースコード

AmazonSimpleEmailService sesClient = AmazonSimpleEmailServiceClientBuilder.standard()
				.withCredentials(new ContainerCredentialsProvider())
				.withRegion(Regions.US_EAST_1)
				.build();

試したこと

上記のようにwithCredentialsメソッド内にContainerCredentialsProviderのインスタンスを指定しましたが、ドキュメントによると当クラスのコンストラクタの引数はCredentailsEndpointProviderを指定するのが望ましいとのことでした。
CredentailsEndpointProviderの指定をする書き方で躓いております。

補足情報（FW/ツールのバージョンなど）

・SDKのバージョンは「1.11.479」を使用しております。
・公式ドキュメントを参考にコーディングしました。

ベストな記述方法、またはそもそも実装の仕方に誤りがございましたらご指摘いただきたいです。

初歩的な質問で恐縮ですが、よろしくお願いいたします。

Answer 1

ドキュメントのどこに書いてある内容でしょうか？

回答になっているかわかりませんが、そもそも.withCredentialsを指定しなければデフォルトのCredentialsProviderChainに従って認証情報を取得しに行く挙動をするようなので、逆に何も指定しなければいいのではないでしょうか。

認証情報プロバイダチェーンについては公式ドキュメントをご参照ください

以下引用

認証情報の読み込み

認証情報を設定した後は、デフォルトの認証情報プロバイダーチェーンを使用してその認証情報をロードできます。
そうするには、以下のように認証情報をビルダーに明示的に指定せずに、AWS サービスクライアントをインスタンス化します。

AmazonS3 s3Client = AmazonS3ClientBuilder.standard()
                       .withRegion(Regions.US_WEST_2)
                       .build();

Comments

[Matsukubo]

ありがとうございます。
私の勉強不足でした。回答いただいたとおり、クレデンシャルを指定しない状態（デフォルトでの認証の取得）で正しく挙動できました。