Terraform配置AWS Provider报错找不到指定路径如何排查解决

你之前执行的setx AWS_CA_BUNDLE "C:\data\ca-certs\ca-bundle.pem"命令会将该参数写入Windows持久化环境变量，该配置的优先级高于AWS本地配置文件、软件默认配置。你后续删除AWS配置文件、重装AWS CLI的操作不会修改系统环境变量，而Terraform AWS Provider与AWS CLI共用AWS SDK的配置加载逻辑，会优先读取环境变量中的CA证书路径配置，因此会持续抛出路径不存在的错误。

配置读取从高到低优先级如下，高优先级配置存在时会直接覆盖低优先级配置：

• 系统级/用户级环境变量中的AWS_CA_BUNDLE
• AWS共享配置文件（默认路径C:\Users\<你的用户名>\.aws\config）中配置的ca_bundle参数
• Terraform AWS Provider块中显式声明的custom_ca_bundle参数
• 系统内置默认CA证书库

1. 删除持久化环境变量（核心操作） #

不要通过setx将变量值设为空字符串——空值会被SDK识别为有效配置，依然会触发路径读取错误，必须直接删除变量条目，二选一操作即可：

命令行方式（管理员权限运行CMD） #

• 删除当前用户级变量：

reg delete HKCU\Environment /F /V AWS_CA_BUNDLE

• 删除系统级变量（如果之前以管理员身份执行过setx可能写入该位置）：

reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /F /V AWS_CA_BUNDLE

图形界面方式 #

• 按下Win+R输入sysdm.cpl回车，切换到「高级」选项卡，点击「环境变量」按钮
• 在「当前用户变量」和「系统变量」两个列表中逐一查找AWS_CA_BUNDLE条目，找到后选中点击删除
• 点击确定保存所有配置修改

重要提示：操作完成后必须完全关闭所有已打开的终端、IDE、资源管理器窗口，重新打开新的终端才会加载更新后的环境变量，旧进程会继承修改前的环境变量配置。

2. 校验清理结果 #

新开一个终端窗口执行校验：

• CMD环境执行echo %AWS_CA_BUNDLE%，返回%AWS_CA_BUNDLE%即代表环境变量中已无该配置
• PowerShell环境执行$env:AWS_CA_BUNDLE，返回空值即代表清理生效
• 执行aws configure get ca_bundle无任何路径返回，代表AWS侧已读取不到该自定义CA配置

3. 兜底排查（若上述操作后仍报错） #

• 检查Terraform项目目录下的.tfvars、terraform.tfvars、provider配置块，是否硬编码了custom_ca_bundle参数，存在则删除对应配置行
• 检查PowerShell配置文件（默认路径$PROFILE）、CMD自动启动脚本、项目本地启动脚本中是否存在手动设置AWS_CA_BUNDLE变量的命令，存在则删除对应行

内容的提问来源于stack exchange，提问作者curiousgeek