No creo que sea bueno este hardcoding, porque se corre el riesgo de que accidentalmente alguien suba el solo.json con las llaves. Por qué no mejor revisamos ENV['S3_KEYS'] en ckan.rb?