运行terraform init报S3 Backend无有效凭证源该如何解决

• 运行环境凭据校验 #

  Terraform默认按优先级读取AWS凭据，你可以先验证当前环境的凭据有效性：
  • 本地运行时执行aws sts get-caller-identity命令，无有效输出则说明本地未配置合规凭据，可通过aws configure命令绑定有权限的AWS访问密钥
  • GitHub Actions等CI环境运行时，需要将AWS凭据存入仓库Secrets，在工作流中通过AWS官方配置动作注入凭据，无法直接复用本地凭据配置

• Backend配置块校验 #

  确认你的Terraform S3 Backend配置和实际S3桶配置完全一致，参考配置示例：

  terraform {
    backend "s3" {
      bucket  = "你的S3桶全称"
      key     = "terraform/state/terraform.tfstate"
      region  = "桶所属的AWS区域，例如cn-north-1"
      encrypt = true
    }
  }
  

  重点核对桶名、区域两个参数，参数不匹配也会触发凭据类报错。

• IAM权限校验 #

  确认你使用的凭据对应的IAM用户/角色，已配置目标S3桶的最小操作权限：

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": ["s3:ListBucket", "s3:GetObject", "s3:PutObject"],
        "Resource": ["arn:aws:s3:::你的桶名", "arn:aws:s3:::你的桶名/*"]
      }
    ]
  }
  

  权限不足时也会返回凭据无效类的错误提示。

内容的提问来源于stack exchange，提问作者Joe BW