Golang使用os/exec调用AWS CLI命令报无法找到凭证错误如何解决

常见根因1：子进程环境变量缺失或不匹配 #

通过os/exec启动的子进程默认不会自动加载登录shell的环境变量配置，若Go程序运行环境的HOME变量和你手动执行aws命令时的用户HOME路径不一致，awscli就无法定位到~/.aws目录下的共享凭证文件。

解决方法 #

• 先对比路径：在Go代码中打印os.Getenv("HOME")，和你手动执行echo $HOME的输出做对比，确认路径是否一致
• 主动给子进程注入正确环境变量，示例代码如下：

package main

import (
    "log"
    "os"
    "os/exec"
)

func main() {
    cmd := exec.Command("aws", "s3", "cp", "SOURCE_DIR", "s3://BUCKET_NAME/TARGET_DIR", "--recursive")
    // 继承当前进程所有环境变量，可根据需要覆盖
    cmd.Env = append(os.Environ(),
        "HOME=/path/to/your/home", // 替换为存放.aws目录的对应用户HOME路径
        "AWS_SDK_LOAD_CONFIG=1", // 强制awscli加载共享配置文件
        // 如果使用非default profile，加上下面这行
        // "AWS_PROFILE=your_profile_name",
    )
    output, err := cmd.CombinedOutput()
    if err != nil {
        log.Fatalf("执行命令失败: %v, 命令输出: %s", err, output)
    }
    log.Printf("执行成功，输出: %s", output)
}

常见根因2：凭证文件权限不足 #

运行Go程序的用户对~/.aws/credentials和~/.aws/config文件没有读取权限，也会导致awscli无法读取凭证。

解决方法 #

执行以下命令修改凭证文件权限，确保运行Go程序的用户拥有读权限：

chmod 600 ~/.aws/credentials
chmod 600 ~/.aws/config

快速排查技巧 #

如果以上操作都无效，可以在Go代码中先执行aws configure list命令，该命令会直接输出awscli实际识别到的凭证配置、配置来源，快速定位问题：

cmd := exec.Command("aws", "configure", "list")
cmd.Env = os.Environ()
output, err := cmd.CombinedOutput()
if err != nil {
    log.Fatalf("获取配置失败: %v, 输出: %s", err, output)
}
log.Println("AWS配置详情:", string(output))

内容的提问来源于stack exchange，提问作者Amandeep kaur