已配置AWS凭证仍报错：使用AWS CDK部署基础设施遇认证异常

我尝试使用AWS CDK托管基础设施，已同时采用环境变量导出与aws configure方式配置凭证，但仍遭遇认证错误。

错误信息 #

Environment aws://xxxx/us-east-1 failed bootstrapping: _AuthenticationError: Need to perform AWS calls for account 127214200551, but no credentials have been configured
    at SdkProvider.forEnvironment (/home/arnab/Desktop/agar-io-clone/infra/node_modules/aws-cdk/lib/index.js:322591:17)
    at async _BootstrapStack.lookup (/home/arnab/Desktop/agar-io-clone/infra/node_modules/aws-cdk/lib/index.js:324147:22)
    at async Bootstrapper.modernBootstrap (/home/arnab/Desktop/agar-io-clone/infra/node_modules/aws-cdk/lib/index.js:324395:25)
    at async /home/arnab/Desktop/agar-io-clone/infra/node_modules/aws-cdk/lib/index.js:345612:29 {
  type: 'authentication',
  source: 'user',
  cause: undefined
}
Need to perform AWS calls for account xxxx, but no credentials have been configured

已导出的环境变量 #

AWS_PROFIL
CDK_DEFAULT_ACCOUNT
CDK_DEFAULT_REGION
AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY
AWS_DEFAULT_REGION
AWS_REGION
AWS_SESSION_TOKEN

解决方案 #

• 修正环境变量拼写错误：环境变量AWS_PROFIL少了末尾的E，正确应为AWS_PROFILE，拼写错误会导致CDK无法识别指定的配置文件。
• 验证环境变量有效性：执行以下命令检查环境变量是否正确设置：

  echo $AWS_ACCESS_KEY_ID
  echo $AWS_SECRET_ACCESS_KEY
  echo $AWS_PROFILE
  

  确保输出的凭证信息准确无误。
• 测试基础AWS凭证有效性：使用AWS CLI命令验证凭证是否能正常调用AWS服务：

  aws sts get-caller-identity
  

  如果命令返回账户ID、用户ID等信息，说明凭证本身有效，问题出在CDK的读取逻辑上。
• 避免凭证配置冲突：同时使用环境变量和aws configure配置可能导致优先级冲突，建议暂时只保留一种配置方式测试：
  • 若使用环境变量：执行unset AWS_PROFILE（如果之前设置过），确保所有凭证相关环境变量正确。
  • 若使用aws configure：执行unset AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY AWS_SESSION_TOKEN，然后通过aws configure list确认配置文件有效。
• 检查CDK版本：旧版本CDK可能存在凭证读取的兼容性问题，升级到最新稳定版本：

  npm install -g aws-cdk
  

• 确认权限足够：确保当前使用的AWS凭证拥有cdk bootstrap所需的权限，包括但不限于：iam:CreateRole、iam:AttachRolePolicy、s3:CreateBucket、cloudformation:CreateStack等。

内容的提问来源于stack exchange，提问作者Arnab Chatterjee