使用Amazon SNS时出现Unable to load credentials from any chain异常如何解决

• 最核心的原因是你自定义的AmazonSNS客户端Bean没有生效，代码调用SNS发布接口时使用的是默认构造的客户端，默认客户端会走AWS默认凭证链查找凭证，你配置的静态凭证没有被用到，所以抛出找不到凭证的错误。
• 具体可能的触发场景有3类：
  1. SnsBean类没有被Spring识别为配置类，你写的Bean创建逻辑根本没有执行，Spring上下文中不存在你自定义的AmazonSNS实例
  2. 配置绑定失效，SnsConfiguration没有正确读取到application.properties里的凭证值，导致构建客户端时传入的凭证为空
  3. 业务代码中（AccountModificationListener第40行）调用publish方法的AmazonSNS实例是手动new出来的，没有使用Spring容器中注入的自定义Bean

步骤1：修正配置类注解 #

给SnsBean类加上@Configuration注解，确保Spring能扫描到该配置类，执行你写的客户端构建逻辑，如果SnsConfiguration没有开启配置绑定，同步补充相关注解：

// 加@Configuration让Spring识别为配置类
@Configuration
// 如果SnsConfiguration上有@ConfigurationProperties，加这个注解开启配置绑定
@EnableConfigurationProperties(SnsConfiguration.class)
public class SnsBean {
    
    private final SnsConfiguration snsConfiguration;
    
    // 构造注入配置类
    public SnsBean(SnsConfiguration snsConfiguration) {
        this.snsConfiguration = snsConfiguration;
    }
    
    @Primary
    @Bean
    // 建议返回AmazonSNS接口而非具体实现类，避免注入时类型不匹配
    public AmazonSNS getSnsClient() {
        var credentials = snsConfiguration.getPrimary();
        return AmazonSNSClientBuilder.standard().withRegion(Regions.US_EAST_2)
                .withCredentials(new AWSStaticCredentialsProvider(
                        new BasicAWSCredentials(credentials.getAccessKey(), credentials.getSecretKey())))
                .build();
    }
}

如果SnsBean不在启动类的默认包扫描路径下，可以在启动类上加@Import(SnsBean.class)手动导入该配置类。

步骤2：验证配置绑定是否生效 #

在getSnsClient方法中加断点或日志打印，确认credentials.getAccessKey()和credentials.getSecretKey()能拿到和配置文件一致的非空值，如果拿不到值检查SnsConfiguration上的@ConfigurationProperties前缀是否和配置文件中的前缀匹配。

步骤3：检查业务代码中的客户端实例来源 #

打开AccountModificationListener类，确认调用publish方法的AmazonSNS实例是通过@Autowired/@Resource注入的，绝对不能手动new AmazonSNSClient实例，正确的使用示例：

@Component
public class AccountModificationListener {
    // 注入容器中的自定义SNS客户端，不要手动new
    @Autowired
    private AmazonSNS snsClient;

    public void listenToAccountModificationEvent(AccountModificationEvent event) {
        // 用注入的实例调用发布接口
        snsClient.publish(publishRequest);
    }
}

步骤4：排除多Bean冲突 #

如果项目中还有其他地方创建了AmazonSNS的Bean，可以在启动日志中搜索amazonSNS相关的Bean创建记录，确认生效的是你加了@Primary的自定义Bean即可。

内容的提问来源于stack exchange，提问作者Gunjan jha