绑定实例配置文件的EC2中NodeJS AWS SDK无法调用AWS服务，重启进程恢复

问题原因分析 #

1. SDK凭证缓存异常
   AWS SDK v2默认会缓存从实例元数据服务（IMDS）获取的临时凭证。如果IMDS返回的凭证数据不完整，或者本地缓存的凭证文件损坏/格式错误，SDK就会用无效的凭证生成请求签名，触发IncompleteSignature错误。重启Node进程会清空缓存，重新拉取有效凭证，因此恢复正常。

2. IMDSv1的稳定性问题
   若实例使用IMDSv1（默认开启），在实例启动初期或网络波动时，SDK请求IMDS可能出现部分响应，导致获取的凭证缺失必要字段。新实例启动时，Node进程可能在IMDS完全就绪前就初始化，拿到了不完整的凭证并缓存，引发后续请求失败。

3. 旧版本SDK的已知bug
   你使用的aws-sdk v2.964.0存在与IMDS交互的缓存处理bug，在凭证刷新逻辑中可能保留无效的旧凭证，导致签名失败。

解决方案 #

1. 临时禁用凭证缓存 #

初始化AWS客户端时显式关闭缓存，强制每次请求都从IMDS拉取最新凭证：

const AWS = require('aws-sdk');
AWS.config.credentials = new AWS.EC2MetadataCredentials({
  httpOptions: { timeout: 5000 },
  maxRetries: 3,
  cache: false
});

2. 切换到IMDSv2 #

IMDSv2采用会话令牌机制，比v1更稳定，能减少竞态条件导致的凭证获取异常：

• 控制台操作：进入Elastic Beanstalk环境的「配置」→「实例」→「EC2实例配置」，设置「实例元数据服务」为「仅启用IMDSv2」
• CLI操作：

aws ec2 modify-instance-metadata-options --instance-id <实例ID> --http-tokens required --http-put-response-hop-limit 1

3. 升级AWS SDK到最新v2版本 #

旧版本的SDK存在凭证处理bug，升级到最新稳定版（如v2.1500+）可修复已知问题：

npm update aws-sdk@2

4. 延迟应用启动时机 #

在Elastic Beanstalk的启动脚本中增加延迟，确保IMDS完全就绪后再启动Node进程。创建.ebextensions/01-startup-delay.config文件：

container_commands:
  01_wait_for_imds:
    command: "sleep 10"

为什么重启进程有效？ #

重启Node进程会清空SDK内部的凭证缓存，触发全新的凭证获取流程，重新从IMDS拉取完整的临时凭证，因此请求签名恢复正常。但新实例启动时，若进程初始化过早，IMDS尚未就绪，就会再次获取到无效凭证，导致问题复发。

内容的提问来源于stack exchange，提问作者Haris Mehmood