使用ProfileCredentialsProvider凭证过期，如何让SQS客户端自动刷新凭证？

你的问题核心是当前使用的ProfileCredentialsProvider仅加载静态凭证文件内容，无法自动刷新过期的临时凭证。要实现凭证自动刷新，可通过以下两种方式处理：

方案一：直接使用STS角色假设凭证提供器 #

如果你的权限是通过IAM角色假设获取的，推荐使用StsAssumeRoleCredentialsProvider，它会自动在凭证过期前发起刷新请求，生成新的临时凭证。

替换原有的凭证提供器代码：

@Provides
public AwsCredentialsProvider getSTSCredentialProvider() {
    String roleArn = System.getenv("AWS_ASSUME_ROLE_ARN");
    String roleSessionName = "sqs-long-poll-session";

    // 构建基础凭证提供器，用于发起STS角色假设请求
    AwsCredentialsProvider baseCredentialsProvider = ProfileCredentialsProvider.builder()
            .profileFile(ProfileFile.builder()
                    .content(Paths.get(System.getenv("CREDENTIAL_PATH")))
                    .type(ProfileFile.Type.CREDENTIALS)
                    .build())
            .profileName("default")
            .build();

    // 构建自动刷新的STS角色凭证提供器
    return StsAssumeRoleCredentialsProvider.builder()
            .stsClient(StsClient.builder()
                    .credentialsProvider(baseCredentialsProvider)
                    .region(REGION)
                    .build())
            .roleArn(roleArn)
            .roleSessionName(roleSessionName)
            // 可选：设置提前刷新时间，比如过期前5分钟触发刷新
            .refreshRequest(RefreshRequest.builder().staleDuration(Duration.ofMinutes(5)).build())
            .build();
}

方案二：修改Profile配置以支持自动刷新 #

如果必须保留Profile文件方式，需修改你的凭证文件，配置角色假设而非直接写入临时凭证。示例Profile配置如下：

[default]
role_arn = arn:aws:iam::123456789012:role/YourSQSAccessRole
source_profile = base-profile

其中source_profile指向拥有角色假设权限的基础凭证配置。此时原有的ProfileCredentialsProvider会自动在底层使用StsAssumeRoleCredentialsProvider实现凭证自动刷新，无需修改Java代码。

关键注意点 #

• SQS客户端虽为单例，但每次请求都会从凭证提供器获取最新凭证，只要凭证提供器支持自动刷新，客户端就会自动使用新凭证。
• 确保用于发起STS请求的基础凭证本身是长期有效的，或者同样支持自动刷新（比如使用EC2实例元数据、EKS IAM角色等）。

内容的提问来源于stack exchange，提问作者AnOldSoul