使用curl --aws-sigv4调用AWS IAM GetUser时区域错误求正确方式

问题根源在于AWS IAM服务的签名区域强制要求：作为全局服务，IAM的SigV4签名必须指定us-east-1作为区域，使用其他区域或global都会触发「凭证应限定在有效区域」的错误。

以下是修正后的完整curl命令：

api_addr=https://iam.amazonaws.com
region="us-east-1"
curl --aws-sigv4 "aws:amz:${region}:iam" \
  --user "${aws_key}:${aws_secret}" \
  "${api_addr}/?Action=GetUser&UserName=${user_name}&Version=2010-05-08"

核心注意事项： #

• 签名区域固定为us-east-1：这是IAM服务的硬性规则，无论你实际访问哪个区域的端点，签名时必须用该区域。
• 保留全局端点iam.amazonaws.com：无需替换为区域化端点（如iam.us-west-2.amazonaws.com），全局端点会自动完成路由。
• 验证权限与参数：确保aws_key/aws_secret拥有iam:GetUser权限，user_name为存在的IAM用户名（含特殊字符时需做URL编码）。

内容的提问来源于stack exchange，提问作者Vetal