deviseのメールをAWS、SESから送信したい

Question

railsで作成したdeviseの認証メールをSESから送信させたいのですが、

AWS::SES::ResponseError (InvalidClientTokenId - The security token included in the request is invalid.):

とのエラーが発生してしまいうまくいきません、
gem aws-sesを使用、
SES関連の権限を渡したIAMユーザーのアクセスキーをcredentials.yml.encに記述して、
下記のように設定を行なっています
IAM認証が失敗しているようなので関係ないと思いますが、
SESのサンドボックスも解除しています。

##/initializers/aws.rb

ActionMailer::Base.add_delivery_method(
    :ses,
    AWS::SES::Base,
    access_key_id: Rails.application.credentials.dig(:aws, :access_key_id),
    secret_access_key: Rails.application.credentials.dig(:aws, :secret_access_key),
    server: 'email.ap-south-1.amazonaws.com'
  )

##production.rb

  config.action_mailer.default_url_options = { host: 'ドメイン' }
  config.action_mailer.delivery_method = :ses

なぜIAMアクセスキーが認識されないのでしょうか？
追記の必要があれば随時追記させていただきます。
アドバイスいただければ幸いです。

Answer 1

これはJavaの例ですが、AWSのクレデンシャル情報を読み取る順序は他でも同様なのでドキュメントを貼っておきます。

個人的には時間が正確であるかというところがちょっと怪しい気がしています。
他にはrailsの実行ユーザの環境変数に別のアクセスキーがセットされていないか、とか。

こちらは余談ですが、もしEC2上で動かしているのであれば、アクセスキーを使用せずにEC2にIAMロールをセットしてインスタンスプロファイルを使用することを推奨します。

Comments

[garta]

時間を修正したのですが、同様にうまくいかず、
gem aws-sesをaws-sdk-railsに変更して各記述も変更したところ正常にメールが送られました。
まさにEC2上で動かしていたので、
IAMロールでの接続の方をこれから、やってみようと思います、
回答ありがとうございました！

[yu_1985]

かなり古いgemのようなのでもしかしたらgemのほうの不具合だったかもしれませんね…。

[garta]

思考停止で使ってしまいました。。。反省です
aws-sdk-railsはAWSの公式ドキュメントで見かけていたのですが、
ドキュメントの文体がどうしても苦手で逃げてました。
これからはちゃんと読もうと思います。