如何检查AWS SDK/IAM认证状态及config.credentials使用问题

一、检查AWS服务是否完成认证的方法 #

• 调用STS服务验证：使用AWS SDK调用sts:get_caller_identity接口（比如Python中boto3.client('sts').get_caller_identity()），成功返回身份信息则认证有效；若抛出InvalidClientTokenId等错误，则认证失败。
• 调用目标服务基础接口：在权限允许的前提下，调用目标服务的基础操作（如S3的list_buckets()），能正常返回结果说明认证完成，否则未通过认证或权限不足。
• 查看SDK日志：开启SDK的调试日志（例如boto3中设置boto3.set_stream_logger('', logging.DEBUG)），可查看凭证加载来源（IAM角色、环境变量等）及加载状态。

二、config.credentials的使用与IAM认证时的存储情况 #

• 可以使用config.credentials：无论凭证来自IAM角色自动获取，还是自定义环境变量手动提供，AWS SDK的config.credentials对象都会存储当前有效的凭证信息（包含access key、secret key、session token等，若有）。
• IAM角色认证时的存储：当EC2关联IAM角色时，SDK会自动从EC2元数据服务获取临时凭证，这些凭证会被缓存到config.credentials中，且SDK会自动处理凭证过期刷新，无需手动操作。

内容的提问来源于stack exchange，提问作者atulvinod1911