在Go应用中不设置环境变量直接使用AWS配置文件中的Profile是否可行？

Hey，我来帮你搞定这个问题！你想直接用本地.aws目录里的配置文件中的Profile，不想依赖任何环境变量，这个思路完全没问题，但你的代码里还差个关键配置，导致SDK没法正确加载凭证，才出现了那些错误。

先看你碰到的错误提示：

NoCredentialProviders: 凭证链中无有效提供者，原因如下：
EnvAccessKeyNotFound: 未在环境中找到凭证。
SharedCredsLoad: 加载Profile失败，xxxxxxxxx。
EC2RoleRequestError: 未找到EC2实例角色

问题根源 #

默认情况下，AWS Go SDK的session.NewSessionWithOptions虽然允许你指定Profile参数，但它不会自动去加载.aws/config和.aws/credentials文件——除非你明确开启共享配置的加载开关，或者SDK能识别到默认的配置路径。另外也有可能是你的Profile配置格式不对，或者SDK找不到配置文件的位置。

解决方案 #

1. 开启共享配置加载（最关键的一步）

修改你的session初始化代码，加上SharedConfigState: session.SharedConfigEnable参数，这个参数会强制SDK去加载本地.aws目录下的配置和凭证文件，完全不需要依赖环境变量：

import (
    "log"
    "github.com/aws/aws-sdk-go/aws"
    "github.com/aws/aws-sdk-go/aws/session"
)

func main() {
    region := "xxxxxx"
    profile := "xxxxxx"
    sess, err := session.NewSessionWithOptions(session.Options{
        Config: aws.Config{
            Region: aws.String(region),
            CredentialsChainVerboseErrors: aws.Bool(true),
        },
        Profile: profile,
        // 开启共享配置加载，这是核心
        SharedConfigState: session.SharedConfigEnable,
    })
    if err != nil {
        log.Fatalf("创建Session失败: %v", err)
    }

    // 可选：验证凭证是否加载成功
    creds, err := sess.Config.Credentials.Get()
    if err != nil {
        log.Fatalf("获取凭证失败: %v", err)
    }
    log.Printf("成功加载Profile %s的凭证，AccessKeyID: %s", profile, creds.AccessKeyID)
}

2. 检查AWS配置文件格式

如果加了上面的参数还是报错，先检查.aws目录下的两个核心文件：

• .aws/credentials：格式必须是ini风格，Profile名称要和你代码里的完全一致（大小写敏感）：

  [your-profile-name]
  aws_access_key_id = 你的AccessKeyID
  aws_secret_access_key = 你的SecretAccessKey
  

• .aws/config：如果这个文件里配置了Profile的region等参数，注意格式要带profile前缀：

  [profile your-profile-name]
  region = us-east-1
  

3. 手动指定配置文件路径（可选）

如果你的.aws目录不在默认位置（Linux/macOS是~/.aws，Windows是C:\Users\<用户名>\.aws），又不想用环境变量指定路径，可以在代码里手动指定凭证提供者：

import (
    "log"
    "github.com/aws/aws-sdk-go/aws"
    "github.com/aws/aws-sdk-go/aws/credentials"
    "github.com/aws/aws-sdk-go/aws/session"
)

func main() {
    region := "xxxxxx"
    profile := "xxxxxx"
    // 手动指定credentials文件路径
    creds := credentials.NewSharedCredentials("/自定义路径/.aws/credentials", profile)
    sess, err := session.NewSession(&aws.Config{
        Region: aws.String(region),
        Credentials: creds,
    })
    if err != nil {
        log.Fatalf("创建Session失败: %v", err)
    }
}

最后验证 #

运行代码前，确保没有设置AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、AWS_PROFILE这些环境变量，然后看代码是否能正常加载凭证。如果还是有问题，仔细看SharedCredsLoad后面的具体错误信息，通常会提示是文件不存在还是Profile名称不对。

内容的提问来源于stack exchange，提问作者Matko Soric