丢失Access Key和Secret Key，SpringBoot部署AWS Lambda后如何对接SNS/SQS？

数据老陈

2026-6-25

在AWS Lambda的SpringBoot应用中无凭证对接SNS/SQS的方法

当然可以实现无需手动配置Access Key和Secret Key的对接，核心是利用AWS IAM角色和Lambda的内置凭证机制，具体操作如下：

为Lambda函数创建专属IAM角色
给该角色附加包含SNS、SQS所需权限的策略，比如根据业务需求添加SNS:Publish、SQS:SendMessage、SQS:ReceiveMessage等操作权限，同时将资源指定为你要对接的SNS主题ARN和SQS队列ARN，遵循最小权限原则避免过度授权。
在Lambda控制台绑定该IAM角色
当Lambda函数执行时，AWS会自动为这个角色生成临时访问凭证，这些凭证会通过Lambda的运行时环境自动提供给你的SpringBoot应用，无需手动配置。
SpringBoot应用中的SDK配置
使用AWS SDK for Java（推荐v2版本）时，不需要在配置文件或代码中硬编码凭证。SDK会自动从Lambda的运行时环境中获取临时凭证和区域信息，示例代码如下：
```
// 创建SNS客户端
SnsClient snsClient = SnsClient.builder()
        .region(Region.US_EAST_1) // 替换为你的AWS实际区域
        .build();

// 创建SQS客户端
SqsClient sqsClient = SqsClient.builder()
        .region(Region.US_EAST_1) // 替换为你的AWS实际区域
        .build();
```
如果你使用Spring Cloud AWS依赖，只需在配置文件中指定服务区域，无需配置任何凭证相关参数。
本地测试提示（可选）
本地开发时，可以通过AWS CLI配置的默认凭证、本地IAM角色或者环境变量模拟凭证环境，但部署到Lambda后，这些本地配置会被自动忽略，直接使用Lambda提供的临时凭证。