当我尝试使用 AWS 命令行界面 (AWS CLI) 访问我的 Amazon Simple Storage Service (Amazon S3) 存储桶时,出现错误“无法找到凭证”。 如何修复此问题?

当 AWS CLI 无法找到用于对 AWS API 调用进行身份验证的凭证时,它将返回此错误。您必须确保在 AWS CLI 中正确配置了 AWS 凭证。

要检查 AWS CLI 是否配置了凭证,请运行以下命令:

$ aws configure list

如果在配置文件中配置了凭证,则该命令将返回类似于以下内容的响应:

     Name                    Value             Type    Location
     ----                    -----             ----    --------
   profile                <not set>             None    None
access_key     ****************ABCD      config_file    ~/.aws/config
secret_key     ****************ABCD      config_file    ~/.aws/config
    region                us-west-2              env    AWS_DEFAULT_REGION

如果在实例配置文件中配置了凭证,则该命令将返回类似于以下内容的响应:

      Name                Value                      Type           Location
     ----                 -----                      ----           --------
     profile                <not set>             None          None
access_key     ****************YVEQ      iam-role
secret_key     ****************2a9N       iam-role
       region                <not set>            None          None

查看响应以检查凭证是否丢失或者存储的凭证是否不正确。如果是这样,请更新凭证。 

注意:AWS CLI 按特定顺序调用凭证提供程序,并在找到要使用的一组凭证时停止调用提供程序。这意味着如果您在优先级更高的凭证提供程序上配置了错误的凭证,则会出现“无法找到凭证”错误。即使在优先级较低的提供程序上正确配置了凭证,也会出现此错误。

更新凭证后,通过运行 Amazon S3 AWS CLI 命令(例如 aws s3 ls)测试 AWS CLI。


此页面对您有帮助吗? |

返回 AWS Support 知识中心

需要帮助? 请访问 AWS 支持中心

发布时间:2019 年 1 月 7 日