部署在带实例配置文件角色的EC2上的Angular应用，AWS SDK配置失效？

结论是完全可以无需手动配置凭证，你遇到的报错是因为凭证加载逻辑出现了问题，以下是具体排查和解决步骤：

• 先确认EC2实例的实例配置文件是否正常生效
  登录EC2控制台，检查目标实例已绑定正确的IAM角色，且该角色拥有访问EC2资源的权限（比如AmazonEC2ReadOnlyAccess权限策略）。在实例内部执行以下命令验证元数据服务是否可访问：

  curl http://169.254.169.254/latest/meta-data/iam/security-credentials/
  

  如果能返回绑定的角色名称，说明实例配置文件正常工作。

• 区分Angular应用的运行环境
  如果你是把Angular作为纯前端代码在浏览器中运行，浏览器无法访问EC2内网的元数据服务（169.254.169.254），这种情况下实例配置文件角色对前端代码无效，需要改用Cognito身份池等方式获取前端可用的临时凭证。
  只有当Angular应用作为Node.js后端服务（比如SSR模式、或打包后用Node托管）运行在EC2实例上时，SDK才能直接访问元数据服务获取凭证。

• 调整AWS SDK的凭证加载配置

  • 对于AWS SDK v2：SDK默认会按「环境变量→本地凭证文件→实例元数据」的优先级自动加载凭证，无需额外配置，确保没有手动指定无效的凭证参数即可。
  • 对于AWS SDK v3：需要确保引入了@aws-sdk/credential-provider-node包，并在初始化客户端时指定实例元数据凭证提供者，示例代码：

    import { EC2Client } from "@aws-sdk/client-ec2";
    import { fromInstanceMetadata } from "@aws-sdk/credential-provider-node";
    
    const ec2Client = new EC2Client({
      credentials: fromInstanceMetadata(),
    });
    

• 排查干扰凭证加载的因素
  检查EC2实例上是否存在错误设置的环境变量AWS_ACCESS_KEY_ID或AWS_SECRET_ACCESS_KEY，这些变量会让SDK优先读取无效值；同时检查实例上是否存在~/.aws/credentials或~/.aws/config文件，里面的无效凭证会覆盖实例元数据的凭证，建议删除或重命名这些文件测试。

内容的提问来源于stack exchange，提问作者user6491995