能否在S3FS框架中使用AWS SSO凭证进行S3读写？

是的，S3FS可以结合AWS SSO凭证使用——因为S3FS底层依赖boto3，而boto3支持AWS标准凭证链，其中就包含SSO生成的临时凭证。

先纠正你测试代码里的问题：你设置了anon=True，这会强制S3FS以匿名模式访问S3，直接跳过所有凭证验证逻辑，所以访问私有桶必然报错，和SSO凭证本身无关。

下面是正确的使用步骤：

• 先通过AWS CLI完成SSO登录，比如执行aws sso login --profile 你的SSO配置名，确保本地已经生成有效的临时SSO凭证。
• 初始化S3FS时，指定对应的SSO profile，或者让它自动读取默认配置：
  示例代码：

  import s3fs
  # 指定SSO对应的profile
  fs = s3fs.S3FileSystem(profile='my-sso-profile')
  # 如果默认profile就是SSO配置，直接初始化即可
  # fs = s3fs.S3FileSystem()
  fs.ls('my-bucket')
  

需要注意的细节：

• 确保你的boto3和s3fs版本足够新，旧版本可能不支持SSO凭证链。可以执行pip install --upgrade boto3 s3fs升级到最新版。
• 本地~/.aws/config文件里需要正确配置SSO相关字段（比如sso_start_url、sso_account_id、sso_role_name），这部分通常是通过AWS CLI配置SSO时自动生成的。

内容的提问来源于stack exchange，提问作者Monica