通过IAM管理S3凭证时，Laravel 7中如何用S3Client访问存储桶文件

核心问题 #

你手动实例化S3Client时指定了profile => 'default'，这会强制AWS SDK优先读取本地/var/www/.aws/credentials文件，忽略了IAM角色的凭证获取逻辑；而Laravel的Storage facade默认不会指定profile，会自动走AWS的默认凭证链（包含IAM角色实例元数据）。

解决方案1：复用Laravel已配置的S3客户端（推荐） #

既然Storage facade已经能正常解析IAM凭证，直接复用它的客户端实例即可，无需手动重新配置：

// 从Laravel的Storage磁盘中获取已配置好的S3客户端
$s3Client = Storage::disk('customDisk')->getDriver()->getAdapter()->getClient();

$cmd = $s3Client->getCommand('GetObject', [
    'Bucket' => Config::get('filesystems.disks.customDisk.bucket'),
    'Key' => $path
]);

$request = $s3Client->createPresignedRequest($cmd, '+20 minutes');
$filePath = (string) $request->getUri();

这种方式完全复用Laravel的配置逻辑，自动继承IAM角色的凭证，不会出现本地文件依赖问题。

解决方案2：手动实例化时移除profile配置 #

如果必须手动创建S3Client，需要去掉profile参数，让SDK按默认凭证链获取凭证（优先级：IAM角色元数据 > 环境变量 > 其他）：

$s3Client = new S3Client([
    'region' => Config::get('filesystems.disks.customDisk.region'),
    'version' => 'latest',
    'credentials' => \Aws\Credentials\CredentialProvider::defaultProvider()
]);

你之前的尝试失败就是因为保留了profile => 'default'，这个参数会让SDK跳过IAM角色的凭证来源，直接查找本地credentials文件。

内容的提问来源于stack exchange，提问作者Ankit Singh