AWS CDK搭配AWS SSO失效：执行AWS调用提示未配置凭证

之前正常使用的AWS CDK突然失效，同事可本地正常部署，我同步配置后仍无法使用。执行命令：

cdk deploy --profile Test [edited]/Test/DynamoDbStack

或其他栈与环境组合时，均报错：

Need to perform AWS calls for account [Account ID], but no credentials have been configured.

我的.aws/config配置：

[default]
sso_start_url = https://[edited].awsapps.com/start
sso_region = us-east-1
sso_account_id = ...
sso_role_name = AdministratorAccess
region = us-east-1
output = json

[profile Test]
role_arn = arn:aws:iam::[edited]:role/OrganizationAccountAccessRole
source_profile = default

aws sso login可正常执行并获取身份信息，AWS SSO功能正常，但AWS CDK无法读取凭证。.aws/credentials文件为空，尝试删除、设空值或虚假值均无效。

已尝试的操作：

rm -rf ~/.cdk
cd your/cdk/project
rm -rf cdk.out
export AWS_PROFILE=Test

同时更新了所有相关库、AWS CLI、AWS CDK、Node.js、npm等，排查各类社区方案后仍未解决。

按顺序尝试以下针对性排查和修复步骤：

• 验证CLI凭证链有效性
  先通过AWS CLI直接调用目标账号服务，确认凭证传递正常：

aws sts get-caller-identity --profile Test

若返回正确的账号ID和角色信息，说明CLI层面凭证无问题，问题出在CDK的凭证读取逻辑；若报错，优先排查SSO角色信任关系或source_profile配置。

• 强制CDK加载完整配置
  CDK对SSO配置的解析可能存在版本兼容问题，通过环境变量强制其读取完整AWS配置：

export AWS_SDK_LOAD_CONFIG=1

也可在项目根目录创建.env文件，添加AWS_SDK_LOAD_CONFIG=1，确保每次部署自动生效。

• 清理SSO缓存并重新登录
  SSO缓存文件可能存在权限或数据异常，清理后重新获取凭证：

rm -rf ~/.aws/sso/cache
aws sso login --profile default

• 直接在部署命令中指定凭证参数
  若上述步骤无效，尝试在部署时直接拼接环境变量：

AWS_PROFILE=Test AWS_SDK_LOAD_CONFIG=1 cdk deploy [edited]/Test/DynamoDbStack

• 检查CDK项目硬编码环境
  查看CDK栈定义中是否有硬编码的env配置（如env: { account: 'xxx', region: 'xxx' }），确保配置的账号ID与Test profile对应的账号一致，避免CDK尝试访问不匹配的账号导致凭证失效。

• 重置CDK上下文缓存
  清理项目的CDK上下文缓存，重新生成上下文信息：

cdk context --clear
cdk synth --profile Test

内容的提问来源于stack exchange，提问作者Gutan