Terraform AWS Provider配置错误：无有效凭证源问题求助

错误信息 #

Error: error configuring Terraform AWS Provider: no valid credential sources for Terraform AWS Provider found.
│ 
│ Please see https://registry.terraform.io/providers/hashicorp/aws
│ for more information about providing credentials.
│
│ Error: failed to refresh cached credentials, no EC2 IMDS role found, operation error ec2imds: GetMetadata, request send failed, Get "http://169.254.169.254/latest/meta-data/iam/security-credentials/": dial tcp 169.254.169.254:80: i/o timeout
│
│
│   with provider["registry.terraform.io/hashicorp/aws"],
│   on main.tf line 1, in provider "aws":
│    1: provider "aws" {
│
╵

问题背景 #

Windows 10无管理员权限环境下，使用IntelliJ搭配AWS插件、Terraform部署EC2实例时触发上述错误，已确认AWS Explorer中使用的管理员权限IAM用户凭证有效，尝试过新建项目、重装IntelliJ、更换VS Code等操作均未解决。

解决思路 #

1. 直接在Terraform配置中指定凭证（临时测试）

在provider "aws"块中显式添加IAM用户的访问密钥，适合快速验证配置（注意：不要将此代码提交到版本控制系统）：

provider "aws" {
  region     = "us-east-1" # 替换为你的目标AWS区域
  access_key = "你的IAM用户Access Key"
  secret_key = "你的IAM用户Secret Key"
}

2. 配置本地AWS凭证文件（推荐方案）

Terraform默认会读取用户目录下的AWS凭证文件，无需管理员权限即可创建：

• 在C:\Users\你的用户名目录下新建.aws文件夹
• 在.aws文件夹内创建credentials文件，内容如下：

  [default]
  aws_access_key_id = 你的IAM用户Access Key
  aws_secret_access_key = 你的IAM用户Secret Key
  

• 可选：创建config文件指定默认区域：

  [default]
  region = us-east-1 # 替换为你的目标区域
  

• 重启IntelliJ或终端，让Terraform加载新的凭证配置

3. 设置用户级环境变量

Windows允许普通用户配置自身的环境变量，无需管理员权限：

• 按下Win + R，输入rundll32.exe sysdm.cpl,EditEnvironmentVariables打开环境变量窗口
• 在「用户变量」区域添加两个变量：
  • 变量名：AWS_ACCESS_KEY_ID，变量值：你的IAM用户Access Key
  • 变量名：AWS_SECRET_ACCESS_KEY，变量值：你的IAM用户Secret Key
• 可选添加AWS_DEFAULT_REGION变量，值为目标区域（如us-east-1）
• 关闭所有终端和IDE，重新打开后执行terraform apply

4. 禁用EC2实例元数据服务（IMDS）检测

错误提示中Terraform尝试连接EC2实例元数据服务失败，可在provider块中禁用该检测：

provider "aws" {
  region                  = "us-east-1"
  skip_metadata_api_check = true
}

内容的提问来源于stack exchange，提问作者Ivaylo Ivanov