使用AWS Java SDK调用PutItem时遇Profile文件无凭据错误

你遇到的问题核心是本地和Fargate环境的凭证获取逻辑不一致：

• 本地运行时，SDK会读取你电脑上~/.aws/credentials文件里的default配置凭证；
• 但Fargate容器里没有这个文件，且Fargate的正确凭证方式是使用IAM角色而非本地凭证文件。

直接给你解决步骤：

1. 给Fargate任务配置有权限的IAM角色 #

• 前往ECS控制台创建一个任务角色，添加针对目标DynamoDB表的PutItem权限（遵循最小权限原则，别直接给全量DynamoDB权限）。示例权限策略如下：

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "dynamodb:PutItem",
              "Resource": "arn:aws:dynamodb:你的AWS区域:你的账号ID:table/你的表名"
          }
      ]
  }
  

• 确保该角色的信任策略允许ECS任务扮演它，信任策略主体需包含ecs-tasks.amazonaws.com；
• 在Fargate任务定义中，将这个角色指定为任务角色（注意区分任务执行角色：任务执行角色用于拉取镜像，任务角色给容器内代码提供权限）。

2. 修改代码移除本地凭证依赖 #

官方示例代码可能显式指定了使用default profile的凭证，比如：

ProfileCredentialsProvider credentialsProvider = ProfileCredentialsProvider.create();
DynamoDbEnhancedClient enhancedClient = DynamoDbEnhancedClient.builder()
        .credentialsProvider(credentialsProvider)
        .build();

你需要移除本地凭证的硬编码配置，让SDK自动适配Fargate环境的IAM角色凭证：

// 自动使用环境凭证链，Fargate下会自动获取任务角色的凭证
DynamoDbClient dbClient = DynamoDbClient.create();
DynamoDbEnhancedClient enhancedClient = DynamoDbEnhancedClient.builder()
        .dynamoDbClient(dbClient)
        .build();

AWS SDK会自动在Fargate环境中从ECS元数据服务获取角色凭证，无需手动指定。

3. 验证配置 #

部署前确认：

• 任务角色的权限确实包含目标DynamoDB表的PutItem操作；
• 任务定义已正确关联该任务角色；
• 代码中无硬编码或显式加载本地profile的逻辑。

完成以上步骤后，Fargate任务即可正常写入DynamoDB。

内容的提问来源于stack exchange，提问作者ibercode