Spring Boot用AWS Java SDK V2上传S3对象间歇性连接超时问题求助

从异常栈可直接定位：你使用的InstanceProfileCredentialsProvider需要定时访问EC2实例元数据服务（IMDS，地址为169.254.169.254）拉取临时访问凭证，该请求偶尔触发连接超时，才会抛出Unable to load credentials from service endpoint错误，和S3接口本身的调用逻辑无关。

出现间歇性故障的原因：

• 你配置的客户端重试策略仅作用于AWS服务API调用，不会覆盖凭证拉取的请求逻辑
• 实例侧安全组/iptables规则对IMDS访问做了频率限制，或者EC2实例负载过高、内部网络抖动，都会导致偶发的凭证拉取失败
• 临时凭证过期需要刷新时刚好赶上网络异常就会触发任务失败，凭证未过期时任务可正常运行，因此表现为偶发故障

• 给InstanceProfileCredentialsProvider单独配置重试、超时和异步刷新能力，替换原有默认实例：

InstanceProfileCredentialsProvider provider = InstanceProfileCredentialsProvider.builder()
        .asyncCredentialUpdateEnabled(true) // 开启异步刷新凭证，不会阻塞业务调用流程
        .retryPolicy(RetryPolicy.builder()
                .numRetries(3)
                .backoffStrategy(BackoffStrategy.defaultStrategy())
                .build())
        .build();

将上述provider替换到S3Client的构造逻辑中即可。

• 检查EC2实例的安全组、本地iptables规则，确保到169.254.169.254的80端口访问没有限制，也没有额外的QPS限流规则。
• 若你的程序运行在EC2之外的环境（本地测试、其他云服务商服务器），不要使用InstanceProfileCredentialsProvider，换成环境变量、本地配置文件或者AWS Secrets Manager的方式存储访问凭证。
• 可选优化：给S3客户端开启路径风格访问，避免DNS解析波动导致的额外异常：

S3Client.builder()
        .serviceConfiguration(config -> config.pathStyleAccessEnabled(true))
        // 保留你原有其他配置即可
        .build();

内容的提问来源于stack exchange，提问作者Noah13