仅持身份用户ARN，通过AWS SDK调用SES发邮件是否需要配置密钥？

问题原因 #

你遇到的Unable to load AWS credentials from any provider in the chain报错，是AWS SDK调用服务API前，无法从默认凭证链中读取到有效访问凭证导致的，和你设置的X-SES-SOURCE-ARN请求头无关，该请求头仅用于指定发送邮件时使用的SES已验证身份ARN，不能代替API调用所需的身份凭证。

相关说明 #

• 你确实需要配置ACCESS-KEY-ID和SECRET-KEY作为访问凭证，生产环境禁止直接硬编码在业务代码中，推荐以下安全配置方式：
  1. 本地开发场景：在系统环境变量中配置AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY，AWS SDK会自动从环境变量中读取凭证，无需额外代码适配
  2. Spring Boot项目配置：如果使用spring-cloud-aws-starter相关依赖，可直接在application.yml/application.properties中配置：

     cloud.aws.credentials.access-key=你的AK
     cloud.aws.credentials.secret-key=你的SK
     cloud.aws.region.static=你的SES服务所在区域
     

  3. 生产部署场景：如果你的应用部署在EC2、ECS、Lambda等AWS原生服务上，直接给对应服务实例绑定IAM角色，给角色分配SES发送权限即可，SDK会自动获取角色凭证，无需手动配置AK/SK，安全性更高
• 额外注意：你使用的凭证对应的IAM身份，必须包含ses:SendEmail、ses:SendRawEmail等相关权限，同时要有使用你指定的X-SES-SOURCE-ARN对应SES身份的使用权限，否则凭证配置完成后仍会触发权限不足报错。

内容的提问来源于stack exchange，提问作者jenny jenkins