Terraform AWS多区域配置报错：无效提供商配置与凭证问题

解决方案 #

问题根源 #

Terraform默认会尝试加载无别名（alias）的AWS Provider，但你的配置中只定义了带main和dr别名的Provider块，没有配置默认Provider，导致Terraform无法找到有效配置，进而触发凭证加载失败的错误。

修复方案 #

方案1：为所有资源显式指定Provider

在每个AWS资源块中添加provider参数，指定使用aws.main或aws.dr，示例：

# 主区域S3桶
resource "aws_s3_bucket" "primary" {
  provider = aws.main
  bucket   = "primary-region-bucket-xyz"
  # 其他资源配置...
}

# 灾备区域S3桶
resource "aws_s3_bucket" "disaster_recovery" {
  provider = aws.dr
  bucket   = "dr-region-bucket-xyz"
  # 其他资源配置...
}

这种方式下，Terraform不会尝试加载默认Provider，只会使用你定义的两个别名Provider。

方案2：添加默认Provider块

如果不想逐个资源指定Provider，可以添加一个无别名的默认Provider块，复用现有配置或单独配置：

# 默认Provider（无别名），复用主区域配置
provider "aws" {
  region                  = var.main_region  
  shared_config_files     = ["~/.aws/config"]
  shared_credentials_files = ["~/.aws/credentials"]
  profile                 = "default"
  allowed_account_ids     = [var.account_id]
}

# 灾备区域别名Provider
provider "aws" {
  alias                   = "dr"
  region                  = var.dr_region  
  shared_config_files     = ["~/.aws/config"]
  shared_credentials_files = ["~/.aws/credentials"]
  profile                 = "default"
  allowed_account_ids     = [var.account_id]
}

此时，未指定Provider的资源会自动使用默认Provider，需要部署到灾备区域的资源再添加provider = aws.dr即可。

额外说明 #

Windows系统中~会被解析为当前用户目录（如C:\Users\你的用户名），如果路径存在疑问可以直接使用绝对路径，例如：

shared_config_files     = ["C:/Users/YourUsername/.aws/config"]

不过你已验证AWS CLI可正常运行，说明路径配置无误，核心问题仍是默认Provider缺失。

内容的提问来源于stack exchange，提问作者BPS