Node.js调用SQS提示https://sqs.us-east-1.amazonaws.com/资源访问被拒如何解决

该报错通常来自代码凭证配置、队列策略两类问题，可按以下维度逐一排查：

第一类：代码/凭证配置问题 #

• 凭证未正确配置
  AWS SDK for Node.js（含v2/v3版本）默认会按「环境变量AWS_ACCESS_KEY_ID/AWS_SECRET_ACCESS_KEY > 本地~/.aws/credentials配置文件 > 运行环境绑定的IAM角色（ECS/EC2/EKS/Lambda等）」的顺序读取凭证，未按上述规则配置凭证会直接触发权限报错。
  注意：生产环境禁止硬编码AKSK到代码中，建议使用运行环境绑定的IAM角色完成凭证自动获取
  示例正确初始化代码（v3版本）：

import { SQSClient } from "@aws-sdk/client-sqs";
const sqsClient = new SQSClient({
  region: "us-east-1", // 必须和你的队列实际区域一致
  // 显式传凭证仅建议本地调试使用
  credentials: {
    accessKeyId: "你的访问密钥ID",
    secretAccessKey: "你的秘密访问密钥"
  }
});

• IAM身份权限不足
  你使用的IAM用户/角色必须附加对应SQS操作的权限策略，示例最小权限配置如下：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sqs:SendMessage",
        "sqs:ReceiveMessage",
        "sqs:DeleteMessage",
        "sqs:GetQueueAttributes"
      ],
      "Resource": "arn:aws:sqs:us-east-1:你的AWS账号ID:你的队列名称"
    }
  ]
}

• 区域配置不匹配
  代码中配置的region参数必须和SQS队列实际所在区域完全一致，否则也会触发访问拒绝报错。

第二类：SQS队列策略问题 #

• 队列访问策略显式限制
  SQS队列本身可配置独立的资源访问策略，若策略中限制了仅允许指定IP、指定VPC、指定IAM身份访问，就算你的IAM账号拥有SQS全权限，也会被拒绝访问。
• 跨账号访问未双向授权
  如果你的SQS队列和调用的IAM身份不属于同一个AWS账号，需要同时完成两项配置：调用方IAM配置对应队列的操作权限、SQS队列的资源策略中允许调用方的IAM身份执行对应操作，缺一项都会触发权限报错。

快速排查顺序 #

• 先打印SQS客户端初始化参数，确认region、凭证是否正确加载，避免AKSK填错、区域写错的低级问题
• 检查你使用的IAM身份的权限策略，确认已开放对应队列的操作权限
• 检查SQS队列的资源访问策略，确认没有限制你的访问身份

内容的提问来源于stack exchange，提问作者Or Assayag