Linux/WSL2环境下Spring Cloud AWS加载AWS凭证失败求助

核心原因 #

你的问题聚焦在Spring Cloud AWS参数存储的配置加载时机和Linux/WSL2环境下环境变量的进程继承两个关键节点：

1. Bootstrap阶段配置解析顺序问题
   spring-cloud-starter-aws-parameter-store-config属于Spring Cloud的Bootstrap配置源，会在应用上下文初始化的最早期执行加载逻辑，这个阶段早于常规application.yml的配置解析与变量替换。你当前将AWS凭证配置放在application.yml中，此时${AWS_ACCESS_KEY_ID}这类占位符还未被解析为实际值，导致底层DefaultAWSCredentialsProviderChain拿到的是空的凭证信息。

2. 环境变量未传递到Java进程
   即便用export设置了环境变量，若启动应用的方式（比如sudo、新开终端、跨shell会话）导致环境变量未被Java进程继承，EnvironmentVariableCredentialsProvider依然无法读取到凭证。例如sudo默认会重置环境上下文，直接丢失之前export的变量。

解决方案 #

1. 切换到Bootstrap配置文件 #

将AWS相关配置移到bootstrap.yml（或bootstrap.properties）中，Bootstrap配置会在参数存储加载前完成解析与变量替换：

cloud:
  aws:
    credentials:
      access-key: ${AWS_ACCESS_KEY_ID}
      secret-key: ${AWS_SECRET_ACCESS_KEY}
    region:
      static: eu-west-1
      auto: false
      use-default-aws-region-chain: true
    stack:
      auto: false

2. 确保环境变量被Java进程继承 #

• 避免用sudo启动应用，若必须使用sudo，添加-E参数保留当前环境变量：

  sudo -E java -jar your-application.jar
  

• 若要永久生效，将环境变量添加到用户的~/.bashrc或~/.zshrc（根据使用的shell），执行source ~/.bashrc使配置立即生效后再启动应用。

3. 直接传递JVM启动参数 #

绕过环境变量环节，直接在启动命令中把凭证作为JVM参数传递，确保Java进程能直接读取：

java -DAWS_ACCESS_KEY_ID="xxxx" -DAWS_SECRET_ACCESS_KEY="xxxxx" -jar your-application.jar

4. WSL2环境特殊处理 #

WSL2中若遇到环境变量同步异常：

• 在WSL终端执行export后立即启动应用，不要新开终端窗口；
• 检查/etc/wsl.conf是否禁用了Windows环境变量同步，若有冲突可添加以下配置后重启WSL（wsl --shutdown）：

  [interop]
  appendWindowsPath = false
  

内容的提问来源于stack exchange，提问作者Adriano