AWS CLI部分服务命令无响应问题求助（Mac终端）

问题详情 #

• 环境与连接：使用aws-cli version 2.8.8，LDAP连接AWS已成功
• 命令执行差异：aws s3 ls可正常返回结果，但aws dynamodb list-tables、aws ec2 describe-instances无任何响应
• 调试异常：开启调试模式后，在awscli.clidriver中捕获到截断的异常栈：

2022-11-03 12:27:55,762 - MainThread - awscli.clidriver - DEBUG - Exception caught in main()
Traceback (most recent call last):
File "awscli/clidriver.py", line 458, in main
File "awscli/clidriver.py", line 593, in call
File "awscli/clidriver.py", line 769, in call

• 对比情况：同版本AWS CLI、同一账号的团队成员可正常访问所有资源，仅本地Mac终端出现问题
• 已尝试操作：未在网上找到相关问题报告，无法定位根因

排查步骤 #

1. 获取完整异常栈 #

当前异常栈被截断，需获取完整报错信息：
执行命令时添加--debug参数并导出日志：

aws dynamodb list-tables --debug > debug.log 2>&1

查看debug.log末尾的完整Traceback，这是定位问题的核心依据。

2. 核对AWS配置文件 #

验证本地~/.aws/config和~/.aws/credentials与团队成员的一致性：

• 查看配置内容：

cat ~/.aws/config
cat ~/.aws/credentials

• 重点检查region配置：DynamoDB、EC2等服务依赖正确区域设置，S3作为全局服务可能不受影响
• 确认是否存在自定义endpoint_url配置，若有需验证其有效性

3. 排查网络与代理设置 #

Mac终端的代理配置可能阻塞特定服务请求：

• 检查终端代理环境变量：

echo $HTTP_PROXY $HTTPS_PROXY $NO_PROXY

• 临时关闭代理后重试命令，确认是否是代理导致的请求阻塞
• 测试目标服务端点连通性（替换为对应区域端点）：

curl https://dynamodb.us-east-1.amazonaws.com
curl https://ec2.us-east-1.amazonaws.com

4. 重置AWS CLI配置 #

备份现有配置后重置，排除配置异常：

# 备份配置文件
mv ~/.aws/config ~/.aws/config.bak
mv ~/.aws/credentials ~/.aws/credentials.bak
# 重新配置LDAP连接
aws configure sso

完成后重试故障命令，若恢复则说明原配置存在问题。

5. 修复AWS CLI完整性 #

Mac系统依赖库异常可能导致CLI部分功能失效，重新安装指定版本：

# 卸载现有版本
sudo rm -rf /usr/local/aws-cli
sudo rm /usr/local/bin/aws
# 下载并安装2.8.8版本
curl "https://awscli.amazonaws.com/AWSCLIV2-2.8.8.pkg" -o "AWSCLIV2.pkg"
sudo installer -pkg AWSCLIV2.pkg -target /

验证安装完整性：

aws --version
aws configure list

内容的提问来源于stack exchange，提问作者Pankaj Jagshettiwar