向AWS S3存储桶发送请求遇CredentialsProviderError问题求助

先纠正你的误区 #

同VPC的EC2访问S3只是走内网链路（不用绕公网），但所有AWS服务的访问都必须通过身份验证，不存在“不用凭证”的情况。

推荐的两种凭证方案（按安全性/易用性排序） #

• EC2实例IAM角色（首选）：完全不用在代码里写密钥，AWS SDK会自动搞定凭证：

  1. 登录IAM控制台，创建一个新角色，信任实体选择「EC2」
  2. 给这个角色添加对应S3权限的策略（比如只读就加AmazonS3ReadOnlyAccess，需要读写就自定义包含s3:PutObject、s3:GetObject等权限的策略）
  3. 到EC2控制台找到你的实例，通过「操作→安全→修改IAM角色」把刚才创建的角色挂上去
  4. 重启实例或者重新运行代码，SDK会自动从实例元数据获取凭证，直接访问S3即可

• 硬编码IAM用户凭证（仅临时测试用）：这种方式风险高（密钥容易泄露），但如果要临时验证：

  1. 确保你用的IAM用户有访问目标S3桶的权限（在IAM控制台给用户附加S3权限策略）
  2. 检查代码里的accessKeyId和secretAccessKey是否完全正确，没有拼写错误、多余空格
  3. 绝对不要把硬编码的密钥提交到代码仓库，用完就删除

排查当前报错的可能点 #

如果替换密钥后还是报错，先查这几点：

• 你的密钥对应的IAM实体（用户/角色）有没有被授予访问目标S3桶的权限
• 代码里的凭证初始化逻辑是否正确，比如AWS SDK有没有正确读取你配置的密钥
• EC2实例上有没有其他凭证来源干扰：比如~/.aws/credentials文件配置错误、环境变量AWS_ACCESS_KEY_ID/AWS_SECRET_ACCESS_KEY设置错误，这些都会导致SDK加载凭证失败

内容的提问来源于stack exchange，提问作者0xFarted