AWS CLI同一source_profile下两个配置一个正常一个提示缺区域问题

核心原因是两点：AWS服务的区域属性差异，以及source_profile的继承规则限制 #

1. 两类服务的区域属性不同

• IAM 是 AWS 的全局服务，所有 API 请求默认指向全球统一的服务端点，不需要指定区域也能正常发起调用，所以即使当前使用的 Profile 没有读取到有效的 region 配置，iam 相关命令也不会报错。
• Secrets Manager 是区域级服务，不同区域的资源相互隔离，API 端点也按区域拆分，调用时必须提供明确的区域参数，否则 CLI 就会抛出「必须指定区域」的错误。

2. source_profile 不会继承非凭证类配置

AWS CLI 中 source_profile 配置的作用仅为继承源 Profile 的身份凭证相关属性（包括 Access Key、Secret Key、临时会话 Token 等），不会自动继承源 Profile 内的非凭证配置，region 就属于不会被继承的配置项。

你没有给foo-secrets-manager单独配置region时，CLI 无法读取到有效的区域配置，调用区域级的 Secrets Manager 接口自然报错；而 IAM 不依赖区域配置，所以即使没有region也能正常运行。给foo-secrets-manager加上 region 配置后，CLI 能拿到明确的区域参数，自然就能正常调用了。

内容的提问来源于stack exchange，提问作者larsks