使用Go修改.aws/credentials：AWS SDK Go v2能否实现？

AWS SDK Go v2没有提供直接修改本地.aws/credentials文件的官方API。你当前的代码只是在内存中临时注入静态凭证，用于初始化SDK客户端完成API调用，整个过程不会对本地凭证文件产生任何写入操作，这就是文件没有变化的原因。

你的代码作用说明 #

你编写的这段代码通过StaticCredentialsProvider在内存中构建了临时凭证配置，用来初始化STS客户端并调用GetCallerIdentity接口验证身份，所有凭证数据仅存在于程序运行时的内存中，和本地的.aws/credentials文件无交互。

修改本地凭证文件的解决方案 #

要修改本地.aws/credentials文件，需要自行实现文件的读写逻辑——因为该文件是标准的INI格式，可以使用Go标准库或第三方INI解析库来处理。以下是使用第三方库gopkg.in/ini.v1的示例代码：

package main

import (
    "log"
    "os/user"
    "path/filepath"

    "gopkg.in/ini.v1"
)

func main() {
    // 获取当前用户的主目录，拼接凭证文件路径
    usr, err := user.Current()
    if err != nil {
        log.Fatalf("获取当前用户信息失败: %v", err)
    }
    credPath := filepath.Join(usr.HomeDir, ".aws", "credentials")

    // 加载凭证文件
    cfg, err := ini.Load(credPath)
    if err != nil {
        log.Fatalf("加载凭证文件失败: %v", err)
    }

    // 定位或创建目标profile（这里以default为例）
    profile := "default"
    section, err := cfg.GetSection(profile)
    if err != nil {
        section, err = cfg.NewSection(profile)
        if err != nil {
            log.Fatalf("创建profile失败: %v", err)
        }
    }

    // 设置新的凭证值
    section.Key("aws_access_key_id").SetValue("your-new-access-key-id")
    section.Key("aws_secret_access_key").SetValue("your-new-secret-access-key")
    // 若需要设置会话令牌，取消下面注释
    // section.Key("aws_session_token").SetValue("your-session-token")

    // 保存修改到原文件
    if err := cfg.SaveTo(credPath); err != nil {
        log.Fatalf("保存凭证文件失败: %v", err)
    }

    log.Println("凭证文件已成功修改")
}

注意事项 #

• 确保程序拥有目标凭证文件的读写权限
• 跨平台场景下需注意路径差异（Windows系统的凭证路径为%USERPROFILE%\.aws\credentials）
• 若不想依赖第三方库，可自行按INI格式解析文件，但需处理注释、空行等细节，实现成本较高

内容的提问来源于stack exchange，提问作者Mega