使用LocalStack测试SNS/SQS时，指定StaticCredentialsProvider仍报错

核心排查与修复方案 #

1. 确认Local环境配置是否被正确激活 #

检查你的AWSConfig类是否通过@Profile("local")标记了local专属配置，同时在测试类上必须添加@ActiveProfiles("local")，确保测试阶段加载的是你定义的StaticCredentialsProvider配置，而不是默认的AWS凭证链：

// 测试类示例
@SpringBootTest
@ActiveProfiles("local")
public class SnsIntegrationTest {
    // 测试逻辑
}

2. 确保AWS客户端绑定自定义配置 #

检查SNS/SQS客户端的Bean定义，必须明确指定StaticCredentialsProvider和LocalStack端点，避免使用默认客户端构建逻辑：

// AWSConfig中的Local环境客户端配置
@Bean
@Profile("local")
public AmazonSNS amazonSNS() {
    return AmazonSNSClientBuilder.standard()
            .withCredentials(new StaticCredentialsProvider(new BasicAWSCredentials("test", "test")))
            .withEndpointConfiguration(new AwsClientBuilder.EndpointConfiguration("http://localhost:4566", "us-east-1"))
            .build();
}

测试类中要通过@Autowired注入这个Bean，禁止自己手动new客户端实例。

3. 排除Spring Boot默认AWS自动配置 #

Spring Boot的AWS自动配置类可能会覆盖你的自定义配置，需要在测试类中显式排除：

@SpringBootTest(exclude = {AwsAutoConfiguration.class, AwsCredentialsAutoConfiguration.class})
@ActiveProfiles("local")
public class SnsIntegrationTest {
    // 测试逻辑
}

4. 验证配置生效状态 #

可以在测试中添加调试代码，确认当前使用的凭证提供者和激活的环境：

@Autowired
private Environment env;
@Autowired
private AmazonSNS amazonSNS;

@Test
public void verifyConfig() {
    // 检查激活的Profile
    System.out.println("Active Profiles: " + Arrays.toString(env.getActiveProfiles()));
    // 检查凭证提供者类型
    AWSCredentialsProvider provider = ((AmazonSNSClient) amazonSNS).getCredentialsProvider();
    System.out.println("Credentials Provider: " + provider.getClass().getName());
}

如果输出没有local或者凭证提供者不是StaticCredentialsProvider，说明配置未生效，需要重新检查Profile标记和Bean注入逻辑。

5. 核对LocalStack端点与Region #

确保客户端配置的端点（默认http://localhost:4566）和Region与LocalStack实例一致，错误的端点会导致客户端尝试连接真实AWS服务，触发容器凭证获取逻辑。

内容的提问来源于stack exchange，提问作者Daffy