已正确配置AWS CLI，Terraform仍用错误AWS区域授权如何解决？

你的问题核心是：Terraform初始化时，S3后端的请求区域默认使用了us-east-1，而你的AWS凭证仅在us-west-2有效。这是因为Terraform的backend配置和provider配置属于完全独立的处理流程——terraform init会优先完成后端存储的初始化操作，此时main.tf里的provider "aws"块还未生效，所以该块的region设置不会影响后端的请求区域。

解决步骤 #

方法1：在backend块中明确指定region #

直接修改main.tf的backend "s3"配置，添加region参数（同时补充必填的bucket和key字段，否则初始化仍会失败）：

terraform {
  backend "s3" {
    bucket = "你的Terraform状态存储桶名称"
    key    = "terraform.tfstate" # 状态文件在桶中的存储路径
    region = "us-west-2"
  }
  required_version = ">= 0.15"
  required_providers {
    aws = "~> 3.0"
  }
}

provider "aws" {
  region = "us-west-2"
}

方法2：通过命令行参数传递backend配置 #

若不想把存储桶、区域等信息硬编码到代码中，可在执行terraform init时用-backend-config参数指定：

terraform init \
  -backend-config="region=us-west-2" \
  -backend-config="bucket=你的Terraform状态存储桶名称" \
  -backend-config="key=terraform.tfstate"

验证修改 #

重新执行terraform init，此时日志中的STS请求区域会变为us-west-2，凭证验证即可正常通过。

内容的提问来源于stack exchange，提问作者Edy Bourne