已安装aws-sdk-php-laravel，配置Amazon SNS推送时找不到密钥

看起来你卡在了AWS凭证的获取环节，我来一步步帮你搞定：

1. 如何获取AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY #

你需要通过AWS IAM（身份访问管理）控制台来创建并获取这些凭证：

• 登录AWS管理控制台，找到并进入IAM服务
• 在左侧菜单选择「用户」，点击「添加用户」
• 给用户起个名字（比如laravel-sns-pusher），勾选「访问密钥 - 编程访问」选项，点击下一步
• 给这个用户分配权限：推荐直接附加AmazonSNSFullAccess策略（如果需要更精细的权限，可以自定义策略只允许SNS推送相关操作），点击下一步完成创建
• 创建成功后，AWS会显示你的Access Key ID和Secret Access Key，一定要立刻保存Secret Access Key——离开这个页面后就再也看不到了，如果丢失只能重新生成新的密钥对

2. Laravel配置最佳实践（别硬编码密钥！） #

直接把密钥写在配置文件里既不安全也不利于多环境切换，推荐用Laravel的.env文件来管理：

第一步：在.env文件中添加凭证信息 #

AWS_ACCESS_KEY_ID=你的Access Key ID
AWS_SECRET_ACCESS_KEY=你的Secret Access Key
AWS_DEFAULT_REGION=us-west-2

第二步：修改config/aws.php引用环境变量 #

把你现有的配置改成这样，让它从环境变量读取值：

return [
    'credentials' => [
        'key' => env('AWS_ACCESS_KEY_ID'),
        'secret' => env('AWS_SECRET_ACCESS_KEY'),
    ],
    'region' => env('AWS_DEFAULT_REGION', 'us-west-2'),
    'version' => 'latest',
    // 针对特定服务的配置可以继续用环境变量
    'Ses' => [
        'region' => env('AWS_SES_REGION', env('AWS_DEFAULT_REGION')),
    ]
];

3. 额外的安全建议 #

• 最小权限原则：尽量不要给IAM用户分配管理员权限，只授予它完成SNS推送所需的权限，这样即使密钥泄露，影响范围也会很小
• AWS服务上运行的场景：如果你的Laravel应用部署在EC2、ECS或者Lambda等AWS服务上，可以使用IAM角色代替硬编码密钥——SDK会自动获取角色的临时凭证，无需手动配置，安全性更高

内容的提问来源于stack exchange，提问作者glafche