AWS SDKを利用してプログラミングをする際、クレデンシャル情報（アクセスキーとシークレットキー）をハードコードしたりGitHubにpushしたりしちゃダメよ、というのは当然だと思うんですが、じゃあどこに格納しておくのが正解なんだっけ？と悩んだのでまとめておきます。 検索の優先順位について AWS SDKを使ったプログラム中でアクセスキーなどが明示的に指定されていない場合、クレデンシャル情報は次の優先順位で検索されます。 環境変数AWS_ACCESS_KEY_IDとAWS_SECRET_ACCESS_KEY（.NET SDK以外） 設定ファイル~/.aws/credentials (Linux/Mac)または%USERPROFILE%\.aws\credentials (Windows) SDKごとの設定ファイル（後方互換性のため） SDKストア（.NET SDKのみ） （コードがEC2