模块@aws-sdk/credential-provider-node提供了一个默认的凭据提供程序，与您正在寻找的类似：
它将尝试从以下来源（按优先级顺序列出）查找凭据：

• 通过process.env公开的环境变量
• 令牌缓存中的SSO凭据
• Web标识令牌凭据
• 共享凭据和配置ini文件
• EC2/ECS示例元数据服务

以下是他们页面上的一个例子：

const { getDefaultRoleAssumerWithWebIdentity } = require("@aws-sdk/client-sts");
const { defaultProvider } = require("@aws-sdk/credential-provider-node");
const { S3Client, GetObjectCommand } = require("@aws-sdk/client-s3");

const provider = defaultProvider({
  roleAssumerWithWebIdentity: getDefaultRoleAssumerWithWebIdentity(),
});

const client = new S3Client({ credentialDefaultProvider: provider });