Terraform AWS Provider配置错误：执行terraform init后S3 Backend无有效凭证

• 第一步：验证AWS凭证文件路径与权限
  确认config和credentials文件存放在正确路径：Linux/macOS 为 ~/.aws/ 目录，Windows 为 C:\Users\你的用户名\.aws\ 目录。Linux/macOS 环境下需执行 chmod 600 ~/.aws/config ~/.aws/credentials 收紧文件权限，权限过于开放会导致AWS SDK拒绝读取凭证。
• 第二步：本地验证profile可用性
  安装AWS CLI后执行命令 aws s3 ls terraformstatebucket3107 --profile tu，如果该命令报错，说明凭证本身存在问题：
  • 检查credentials文件中AK/SK是否复制完整，无多余空格或字符
  • 确认对应IAM用户已配置目标S3存储桶的权限，至少包含s3:ListBucket、s3:GetObject、s3:PutObject权限
  • 若IAM用户开启了MFA验证，需在profile配置中补充MFA相关参数
• 第三步：补充backend配置参数
  可在backend的s3配置块中显式指定凭证文件路径，避免Terraform读取不到默认路径的配置，修改后配置如下：

  terraform {
    required_version = ">=0.12.0"
    backend "s3" {
      region  = "us-east-1"
      key     = "terraform.tfstate"
      profile = "tu"
      bucket  = "terraformstatebucket3107"
      shared_credentials_file = "~/.aws/credentials"
      # 如存储桶部署在AWS中国区，需额外添加以下两行，endpoint对应实际区域即可
      # endpoint = "s3.cn-north-1.amazonaws.com.cn"
      # s3_force_path_style = true
    }
  }
  

• 第四步：排查环境变量冲突
  检查本地是否设置了优先级更高的AWS相关环境变量：Linux/macOS执行 env | grep AWS，Windows执行 set AWS，如果存在AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、AWS_PROFILE之类的变量，先临时清除后再执行terraform init。
• 第五步：临时传入凭证验证
  可通过初始化参数直接传入凭证排查问题，执行命令：

  terraform init -backend-config="access_key=你的实际AK" -backend-config="secret_key=你的实际SK"
  

  若该命令执行成功，说明问题出在本地凭证链路配置，可排除Terraform或bucket权限问题。

内容的提问来源于stack exchange，提问作者user12532474