AWS凭证本地Windows10可用，Windows Server2012配置失效求助

我之前也遇到过类似的困扰，在Windows Server 2012的IIS环境里，AWS SDK读取凭证文件的逻辑和本地Windows 10确实有差异，给你几个关键的排查和解决步骤：

• 先搞清楚w3wp进程的实际运行身份
  这是最容易出错的地方，你之前试的几个用户可能都不是进程实际用的身份。可以这么查：

  1. 打开任务管理器，切换到“详细信息”标签，找到对应站点的w3wp.exe进程
  2. 右键进程→“属性”→“安全”标签，查看“对象名称”里的用户；或者直接用命令行执行：

     tasklist /v /fi "imagename eq w3wp.exe"
     

     看输出里的“用户名”列，通常格式是IIS APPPOOL\你的应用池名称

• 给正确的用户路径放置凭证文件
  如果进程身份是IIS APPPOOL\你的应用池名称，对应的用户配置文件夹一般是C:\Users\你的应用池名称（如果这个文件夹不存在，你可以手动创建，或者启动一次站点让系统自动生成）。然后在这个文件夹下创建.aws\credentials文件，内容和你本地的一样，包含[default]段的密钥信息。

• 必须检查凭证文件的权限
  即使路径对了，权限不够也会读不到。右键.aws文件夹→“属性”→“安全”，添加刚才查到的w3wp进程用户，给它读取和执行权限，确保进程能访问到凭证文件。

• 备选：代码里显式指定凭证路径
  如果上面的方法还是不行，可以直接在代码里强制指定凭证文件的路径，绕过系统默认的读取逻辑：

  • 以.NET为例：

    var credentials = new Amazon.Runtime.SharedCredentials(@"C:\自定义路径\.aws\credentials", "default");
    var sesClient = new Amazon.SimpleEmail.AmazonSimpleEmailServiceClient(credentials, Amazon.RegionEndpoint.你使用的区域);
    

  • 以Python的boto3为例：

    import boto3
    from botocore.config import Config
    
    custom_config = Config(shared_credentials_file=r'C:\自定义路径\.aws\credentials')
    ses_client = boto3.client('ses', config=custom_config, region_name='你的区域')
    

• 最后检查SDK版本
  旧版本的AWS SDK可能对Windows Server 2012的路径读取有兼容问题，尽量升级到最新的稳定版SDK试试。

内容的提问来源于stack exchange，提问作者niico