PowerShell中设置AWS Profile不生效，请求解决方法

AWS Tools for PowerShell（即Get-EC2Instance这类cmdlet）的凭证查找优先级和AWS CLI存在差异：实例角色（EC2 Instance Metadata Service, IMDS）的优先级默认高于AWS_PROFILE环境变量指定的配置文件，这就是你设置了$env:AWS_PROFILE但仍会使用实例角色的核心原因。

以下是几种强制PowerShell会话使用指定Profile的可行方法：

1. 直接在Cmdlet中指定Profile参数 #

这是最直接的单命令解决方案，针对特定AWS操作强制指定使用的Profile：

Get-EC2Instance -InstanceId i-abcxyz -Region eu-west-1 -ProfileName ADMIN-1122333445566

2. 设置当前PowerShell会话的默认AWS凭证 #

使用Set-AWSCredential命令将目标Profile设为当前会话的默认凭证，后续所有AWS cmdlet都会自动沿用该配置，无需每次单独指定：

Set-AWSCredential -ProfileName ADMIN-1122333445566 -Scope Process

-Scope Process确保该设置仅对当前PowerShell会话生效，不会影响其他会话或系统全局配置。

3. 临时禁用实例元数据服务（IMDS） #

通过环境变量临时禁用IMDS，让AWS Tools for PowerShell不再自动拾取实例角色凭证，转而使用AWS_PROFILE指定的配置：

$env:AWS_EC2_METADATA_DISABLED = $true

若后续需要恢复使用实例角色，只需将该环境变量重置即可：

$env:AWS_EC2_METADATA_DISABLED = $false

4. 修改全局凭证优先级（可选） #

如果需要长期调整优先级，可编辑AWS配置文件（通常位于~/.aws/config），在目标Profile的配置块中添加规则，强制优先使用该Profile的凭证：

[profile ADMIN-1122333445566]
credential_process = aws configure export-credentials --profile ADMIN-1122333445566

注意：此修改会影响所有使用该Profile的会话，需谨慎操作。

内容的提问来源于stack exchange，提问作者Rajiv Nakkana