Go使用AWS SDK v2调用SES发送邮件报错无法获取凭证，S3调用正常

架构老林

2026-10-7

这个错误的核心是调用SES SendEmail接口时，请求签名阶段需要获取凭证，但此时关联的上下文已经被取消，导致凭证获取流程中断。S3调用正常说明凭证本身有效，问题出在上下文生命周期、SES专属配置或者网络层面。

问题原因

上层传入Send方法的上下文被提前取消：调用方可能设置了过短的超时时间，或者父上下文在SES请求完成前就被主动取消，导致请求链中断
SES区域配置不匹配：加载AWS配置时未显式指定SES服务开通的区域，默认区域要么未开通SES服务，要么网络不可达，请求超时后触发上下文取消
网络访问受限：运行环境无法访问对应区域的SES服务端点，比如VPC环境未配置公网出口，也未创建SES的VPC端点，请求超时触发上下文取消
每次发邮件重复初始化SES客户端：频繁新建客户端会导致连接重复建联，偶发超时触发上下文取消

解决方案

先验证上下文有效性
在Send方法入口处先校验传入的上下文是否已被取消，定位是否是上层调用的问题：

func (m *Mail) Send(ctx context.Context) error {
    // 新增校验逻辑
    if err := ctx.Err(); err != nil {
        return fmt.Errorf("input context invalid: %w", err)
    }
    // 临时替换为TODO上下文测试，如果测试能发成功，确认是上层ctx的问题，调整上层超时时间即可
    // ctx = context.TODO()
    sesClient := ses.NewFromConfig(config.AWSConfig)
    // 剩余原有逻辑
}

如果替换为context.TODO()后发送成功，说明上层上下文超时时间过短，根据网络情况调整超时时间到3~5秒即可。

显式指定SES服务所在区域
加载AWS配置时明确指定你开通SES服务的区域，避免使用默认区域导致的配置不匹配：

// 替换为你实际开通SES的区域，比如us-east-1、ap-southeast-1等
AWSConfig, err = awsConfig.LoadDefaultConfig(context.TODO(), awsConfig.WithRegion("us-east-1"))
if err != nil {
    log.Fatalln("Error configuring aws: ", err) // 配置加载失败建议直接退出，避免后续空指针问题
}

同时确认对应区域的SES控制台中，你使用的发件人邮箱/域名已经完成验证，如果还在SES沙箱环境，收件人邮箱也需要提前验证。

复用SES客户端
将SES客户端改为全局单例，初始化一次即可，避免频繁新建客户端带来的连接 overhead：

// config.go中新增全局SES客户端
var SESClient *ses.Client

// 加载完AWSConfig后初始化一次
SESClient = ses.NewFromConfig(AWSConfig)

// mailer.go中直接复用全局客户端，不需要每次Send都新建
func (m *Mail) Send(ctx context.Context) error {
    result, err := config.SESClient.SendEmail(ctx, &ses.SendEmailInput{
        // 原有参数不变
    })
    // 剩余原有逻辑
}

排查网络连通性
在运行程序的环境中执行以下命令，测试是否能访问对应区域的SES端点：

# 替换<region>为你的SES区域
curl https://email.<region>.amazonaws.com

如果返回403 Forbidden说明网络连通正常，权限问题会返回对应明确错误；如果请求超时，说明网络不通，需要配置公网出口或者为VPC添加SES的VPC端点。

内容的提问来源于stack exchange，提问作者Shwetanka