Next.js 14使用AWS Secrets Manager获取密钥遇凭证缺失错误求助

这个错误是因为AWS SDK没有获取到访问Secrets Manager所需的凭证，无法完成身份验证。以下是几种可行的解决方式：

方案1：本地开发用AWS CLI配置凭证 #

• 先安装AWS CLI，执行命令：aws configure
• 按照提示依次输入你的AWS Access Key ID、Secret Access Key、区域（ap-south-1）、输出格式，CLI会自动在~/.aws/credentials和~/.aws/config生成配置文件，AWS SDK会自动读取这些凭证信息。

方案2：通过环境变量配置凭证 #

• 在Next.js项目根目录创建.env.local文件，添加以下内容：

  AWS_ACCESS_KEY_ID=你的Access Key ID
  AWS_SECRET_ACCESS_KEY=你的Secret Access Key
  

• Next.js会自动加载该文件的环境变量，AWS SDK会从环境变量中读取凭证。注意：.env.local不要提交到版本库，防止凭证泄露。

方案3：生产环境用IAM角色（推荐） #

• 如果应用部署在AWS服务（ECS、EC2、Lambda等）上，无需手动配置凭证，给对应服务实例附加具备Secrets Manager访问权限的IAM角色即可，AWS SDK会自动通过实例元数据服务获取临时凭证。
• 确保IAM角色包含secretsmanager:GetSecretValue权限，示例策略：

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "secretsmanager:GetSecretValue",
              "Resource": "arn:aws:secretsmanager:ap-south-1:你的AWS账号ID:secret:my-secret-*"
          }
      ]
  }
  

额外注意事项 #

• 确认你的AWS凭证拥有访问目标Secret（my-secret）的权限，避免因权限不足引发问题。
• 在Next.js中调用getSecret时，要在服务器组件或API路由中执行，AWS SDK依赖Node.js环境，客户端组件中使用不仅会报错，还存在凭证泄露风险。

内容的提问来源于stack exchange，提问作者Rahul bora