如何完全禁用Spring Cloud AWS自动配置以避免读取AWS凭证

要阻止Spring Cloud AWS自动读取~/.aws/credentials或其他默认凭证源，需要从禁用自动配置和强化自定义凭证优先级两方面入手：

1. 禁用Spring Cloud AWS的自动配置类 #

Spring Cloud AWS的自动配置会默认触发凭证链的加载，直接排除相关自动配置类是最彻底的方式：

方式一：通过启动类注解排除 #

在Spring Boot主启动类上添加exclude参数：

@SpringBootApplication(exclude = {
    CredentialsProviderAutoConfiguration.class,
    RegionProviderAutoConfiguration.class
})
public class YourApplication {
    public static void main(String[] args) {
        SpringApplication.run(YourApplication.class, args);
    }
}

方式二：通过配置文件排除 #

在application.properties中添加：

spring.autoconfigure.exclude=org.springframework.cloud.aws.autoconfigure.context.CredentialsProviderAutoConfiguration,org.springframework.cloud.aws.autoconfigure.context.RegionProviderAutoConfiguration

或者在application.yml中：

spring:
  autoconfigure:
    exclude:
      - org.springframework.cloud.aws.autoconfigure.context.CredentialsProviderAutoConfiguration
      - org.springframework.cloud.aws.autoconfigure.context.RegionProviderAutoConfiguration

2. 确保自定义凭证配置的唯一性 #

保留你已经实现的AwsProviderConfiguration，但要确保：

• 配置类被Spring扫描到（放在主启动类的同级或子包下，或通过@ComponentScan指定扫描路径）
• 自定义的AwsCredentialsProvider和AwsRegionProviderBean是容器中唯一的对应类型Bean，避免自动配置类残留的Bean冲突

3. 额外：禁用AWS SDK层面的默认凭证链（可选） #

如果仍有日志显示读取本地文件，可以直接在SDK层面限制仅使用自定义凭证：

@Configuration
public class AwsProviderConfiguration {

    @Value("${spring.cloud.aws.credentials.access-key}")
    private String awsAccessKeyId;

    @Value("${spring.cloud.aws.credentials.secret-key}")
    private String awsSecretAccessKey;

    @Value("${spring.cloud.aws.region.static}")
    private String awsRegion;

    @Bean
    public AwsCredentialsProvider customAwsCredentialsProvider() {
        // 仅使用静态凭证，不依赖任何默认链
        return StaticCredentialsProvider.create(AwsBasicCredentials.create(awsAccessKeyId, awsSecretAccessKey));
    }

    @Bean
    public AwsRegionProvider customRegionProvider() {
        return () -> Region.of(awsRegion);
    }
}

问题原因说明 #

你之前的配置只自定义了凭证Bean，但Spring Cloud AWS的自动配置类仍会初始化默认的凭证提供者链，该链会依次尝试读取本地凭证文件、环境变量、IAM角色等，从而产生日志中的读取行为。只有排除对应的自动配置类，才能彻底阻断这一流程。

内容的提问来源于stack exchange，提问作者kcsurapaneni