使用AWS PHP SDK通过SES发邮件：CLI正常浏览器报500错误求助

看起来你碰到了CLI和Web环境运行不一致的典型问题——本地CLI能正常发信，但浏览器访问就炸500，咱们一步步拆解这两个报错来解决：

问题1：autoload.php路径找不到 #

报错提示该文件不在/html目录，核心原因是两种环境的工作目录不一样：

• 你用CLI运行时，工作目录是/home/ec2-user，脚本里的相对路径vendor/autoload.php能正确找到文件；
• 但Web服务器（Apache/Nginx）的默认根目录是/html，相对路径直接失效了。

解决方法 #

在你的PHP邮件脚本里，用绝对路径引入autoload文件，这是最可靠的方式：

require __DIR__ . '/vendor/autoload.php';

__DIR__会自动获取当前脚本所在的目录，不管Web服务器的工作目录是什么，都能精准定位到vendor文件夹里的autoload.php。

问题2：AWS凭证获取失败 #

CLI能正常拉取EC2实例的IAM角色凭证，但Web环境不行，主要是Web进程的权限或环境配置问题：

可能的原因&解决方案 #

1. Web进程被阻止访问EC2元数据服务
   EC2实例的凭证是通过http://169.254.169.254这个元数据地址获取的，很多时候SELinux会阻止Apache/Nginx的PHP进程访问这个地址：

• 先临时关闭SELinux测试是否有效：

  sudo setenforce 0
  

• 如果测试成功，再永久修改SELinux规则允许Web进程访问网络：

  sudo setsebool -P httpd_can_network_connect 1
  

  （如果用的是Nginx，把命令里的httpd换成nginx即可）

2. 显式指定AWS凭证（备选方案）
   如果不想折腾SELinux，也可以直接给Web环境指定凭证（不推荐硬编码，优先用环境变量）：

• 方法一：在Web服务器配置里添加环境变量，比如Apache的.htaccess或httpd.conf：

  SetEnv AWS_ACCESS_KEY_ID "你的AWS访问密钥ID"
  SetEnv AWS_SECRET_ACCESS_KEY "你的AWS秘密访问密钥"
  

• 方法二：初始化SES客户端时直接传入凭证（仅临时测试用，不建议生产环境硬编码）：

  $sesClient = new Aws\Ses\SesClient([
      'version' => 'latest',
      'region' => 'us-east-1', // 替换成你的AWS区域
      'credentials' => [
          'key' => '你的AWS访问密钥ID',
          'secret' => '你的AWS秘密访问密钥',
      ]
  ]);
  

3. 确认IAM角色权限
   虽然CLI能正常运行，但还是要检查下EC2实例绑定的IAM角色是否有SES发信权限（比如AmazonSESFullAccess或自定义的精细权限），避免权限配置遗漏。

最后验证步骤 #

1. 先修复autoload路径问题，确保Web服务器能找到文件；
2. 再解决凭证问题，测试浏览器访问是否能正常发信；
3. 如果还是报错，查看Web服务器的错误日志（比如Apache的/var/log/httpd/error_log、Nginx的/var/log/nginx/error.log），里面会有更详细的报错细节，帮你精准定位问题。

内容的提问来源于stack exchange，提问作者jamesMcKey