非IAM认证AWS Neptune集群调用管理API获取详情遇凭证异常

调用Amazon Neptune的管理API（如DescribeDBClusters）本身需要AWS身份验证，这和集群是否启用IAM数据库认证是完全独立的两个概念：

• 集群的IAM数据库认证：指连接Neptune数据库时，使用IAM凭证进行身份验证的机制。
• 管理API的身份验证：所有AWS服务的管理API调用，都需要通过AWS的身份验证体系（IAM用户/角色凭证）来授权，无论目标资源的配置如何。

所以哪怕你的Neptune集群没开IAM数据库认证，调用DescribeDBClusters时也必须提供有效的AWS凭证，否则就会触发凭证加载失败的异常。

你需要为Neptune客户端提供有效的AWS凭证，推荐以下几种方式：

1. 使用环境变量（快速测试） #

在运行代码的环境中设置以下环境变量：

export AWS_ACCESS_KEY_ID="你的IAM用户Access Key"
export AWS_SECRET_ACCESS_KEY="你的IAM用户Secret Key"

代码无需修改，SDK会自动从环境变量加载凭证。

2. 使用AWS配置文件（本地开发推荐） #

在本地创建~/.aws/credentials文件（Windows路径为C:\Users\<你的用户名>\.aws\credentials），内容如下：

[default]
aws_access_key_id = 你的IAM用户Access Key
aws_secret_access_key = 你的IAM用户Secret Key

代码无需修改，SDK会自动读取该配置文件的默认凭证。

3. 代码中显式指定凭证（不推荐生产环境） #

如果需要在代码中直接指定凭证，可以修改客户端初始化代码：

AWSCredentials credentials = new BasicAWSCredentials("你的Access Key", "你的Secret Key");
AmazonNeptune neptuneClient = AmazonNeptuneClientBuilder.standard()
        .withRegion("region-name")
        .withCredentials(new AWSStaticCredentialsProvider(credentials))
        .build();

注意：生产环境不建议硬编码凭证，推荐使用IAM角色或环境变量。

4. 在AWS服务上运行时使用IAM角色（生产推荐） #

如果代码运行在EC2、ECS、EKS等AWS托管服务上，可以为这些服务实例关联具有neptune:DescribeDBClusters权限的IAM角色，SDK会自动从实例元数据服务加载角色凭证，无需手动配置。

确保你使用的IAM用户/角色拥有neptune:DescribeDBClusters权限，可以通过以下IAM策略示例授权：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "neptune:DescribeDBClusters",
            "Resource": "arn:aws:neptune:region-name:你的AWS账号ID:cluster/cluster-endpoint"
        }
    ]
}

内容的提问来源于stack exchange，提问作者dishabehrani77