AWS CLI执行EC2 describe-network-acls等命令无返回输出问题求助

• Profile配置不匹配：你执行命令时指定了--profile my-profile，但你贴出的~/.aws/config中仅配置了[default]配置段，未看到[profile my-profile]的相关配置。首先确认~/.aws/credentials或~/.aws/config中是否存在my-profile的有效凭证，且该凭证对应的AWS账号与你控制台登录的账号完全一致，避免跨账号查询资源。
• 区域不匹配：命令中指定的查询区域是us-east-1，请确认你控制台查看NACL资源时的区域同样是us-east-1，AWS区域隔离的特性会导致跨区域查询不到对应资源。
• 分页器异常：AWS CLI v2默认使用less作为输出分页器，部分终端配置可能导致分页器无法正常渲染输出，这也是出现空白+(END)提示的高频原因。可尝试添加--no-cli-pager参数禁用分页执行命令：

  aws ec2 --profile my-profile --region us-east-1 describe-network-acls --no-cli-pager
  

  也可临时清空分页器环境变量再执行：

  AWS_PAGER="" aws ec2 --profile my-profile --region us-east-1 describe-network-acls
  

• 权限策略校验：你提到账号拥有EC2全操作权限，需排除上层策略的显式拒绝：
  • 确认账号所属AWS组织是否配置了SCP（服务控制策略），禁止了EC2相关的读取操作
  • 确认账号是否配置了权限边界，限制了EC2资源的访问权限
  • 可运行命令校验对应操作是否被允许，其中<你的用户ARN>可通过aws iam get-user --profile my-profile返回结果中的User.Arn字段获取：

    aws iam simulate-principal-policy --policy-source-arn <你的用户ARN> --action-names ec2:DescribeNetworkAcls --resource-arn "*"
    

• 输出格式校验：可在命令后显式指定输出格式，避免默认配置失效导致的无输出问题：

  aws ec2 --profile my-profile --region us-east-1 describe-network-acls --output json
  

内容的提问来源于stack exchange，提问作者that1guy15