如何为awscrt.auth.AwsCredentialsProvider指定非默认AWS配置profile

报错根因 #

你使用awscrt.auth.AwsCredentialsProvider.new_default_chain(client_bootstrap)创建凭证提供器时，默认凭证链仅会加载~/.aws/credentials路径下名为default的配置块，无法自动匹配自定义命名的profile。这会导致MQTT建连阶段无有效身份凭证，触发AWS_ERROR_MQTT_UNEXPECTED_HANGUP异常，被服务端直接断开连接。

具体实现步骤 #

• 很多开发者查阅SDK文档时容易只关注默认链的构造接口，忽略了专门适配自定义profile场景的独立构造方法，这也是找不到对应配置入口的主要原因。正确的方式是放弃无配置的默认链构造方式，改用SDK内置的共享配置文件凭证构造器，显式传入自定义profile名称完成实例创建
• 常规场景下不需要手动指定配置文件路径，SDK会自动读取系统默认路径下的~/.aws/credentials和~/.aws/config文件匹配对应profile；只有当你把配置文件存在非默认路径时，才需要手动传入对应文件的绝对路径参数
• 自定义profile实例的完整代码示例：

# 替换为你实际使用的自定义profile名称
your_profile_name = "你的自定义profile名"
credential_provider = awscrt.auth.AwsCredentialsProvider.new_shared_config(
    client_bootstrap=client_bootstrap,
    profile_name=your_profile_name
)

注意事项 #

• 该构造方法完全兼容默认链的内置能力：如果你的自定义profile配置了角色切换、临时凭证自动刷新逻辑，SDK会自动处理对应STS取数流程，不需要额外编码
• 不建议通过手动解析凭证文件、硬编码AccessKey/SecretKey的方式创建凭证提供器，会绕开SDK内置的凭证自动轮换机制，后续运行中容易出现连接无预警掉线的问题
• 完成实例创建后如果仍遇到MQTT断连问题，优先检查两个点：自定义profile下的凭证是否具备对应IoT服务的访问权限、配置的AWS Region和MQTT连接端点所属Region是否一致

内容的提问来源于stack exchange，提问作者David Parks