sendMessage：CredentialsError：配置中缺少凭证，如果使用 AWS_CONFIG_FILE，请在 AWS Lambda 上设置 AWS_SDK_LOAD_CONFIG=1

Question

节点代码

// send message to aws sqs
const AWS = require('aws-sdk');
const sqs = new AWS.SQS({
    apiVersion: '2012-11-05',
    region: process.env.AWS_REGION,
    credentials: new AWS.SharedIniFileCredentials(
        {
            disableAssumeRole: false,
        },
    ),
});

const sendMessage = async (queueUrl, message) => {
    console.log('region:', process.env.AWS_REGION, 'accessKeyId:',
        process.env.AWS_ACCESS_KEY_ID, 'secretAccessKey:',
        process.env.AWS_SECRET_ACCESS_KEY, 'AWS_SHARED_CREDENTIALS_FILE',
        process.env.AWS_SHARED_CREDENTIALS_FILE, 'AWS_SDK_LOAD_CONFIG',
        process.env.AWS_SDK_LOAD_CONFIG, 'AWS_PROFILE', process.env.AWS_PROFILE,
        'AWS_CONFIG_FILE', process.env.AWS_CONFIG_FILE);
    console.log(`sendMessage: ${queueUrl}, message: ${message}`);
    const params = {
        MessageBody: message,
        QueueUrl: queueUrl,
    };
    await sqs.sendMessage(params).promise().then(
        (data) => {
            console.log(`sendMessage: ${data}`);
        },
        (err) => {
            console.log(`sendMessage: ${err}`);
        },
    );
};

const deleteMessage = async (queueUrl, receiptHandle) => {
    const params = {
        QueueUrl: queueUrl,
        ReceiptHandle: receiptHandle,
    };
    await sqs.deleteMessage(params).promise().then(
        (data) => {
            console.log(`deleteMessage: ${data}`);
        },
        (err) => {
            console.log(`deleteMessage: ${err}`);
        },
    );
};

module.exports = {
    sendMessage,
    deleteMessage,
};

相同的代码在一个 lambda 中工作正常，但在另一个 lambda 中我得到 sendMessage: CredentialsError: 配置中缺少凭证，如果使用 AWS_CONFIG_FILE，请设置 AWS_SDK_LOAD_CONFIG=1

我尝试过的事情：

1. 尝试设置 AWS_SDK_LOAD_CONFIG=1 不起作用
2. 尝试取消上面的设置：不起作用
3. 尝试打印评估密钥和秘密密钥正在打印，但不起作用
4. 我已经尝试了此链接中的所有操作 https://github.com/aws/aws-sdk-js/issues/1955< /a>
5. 检查了所有权限，但这不是权限相关的问题，否则我会遇到访问错误，
6. 也尝试升级和降级 aws-sdk 版本。

Answer 1

使用 AWS Lambda，您不必担心访问密钥和秘密。只需向 Lambda 的 IAM 角色授予必要的权限，然后使用

const sqs = new AWS.SQS();

SDK 实例化您的 SDK，SDK 将自动获取凭证。

如果您想确保 SDK 使用特定的 API 版本，请保留 apiVersion 属性：

const sqs = new AWS.SQS({
    apiVersion: '2012-11-05',
});

不要记录访问密钥和机密，这存在安全风险。

要了解有关 Lambda 所承担角色的更多信息，请查看

Answer 2

使用内联凭据不是一个好习惯。作为更好的做法，删除所有凭据（access_key、secret_key、凭据配置文件等）可能会出现访问异常。
授予 lambda SendMessage (sqs:SendMessage) 权限，然后就可以开始了。

Answer 3

你必须尝试这种方式。如果你想发送消息，那么在 params 中添加一个 key，即 message

const params = {
  AttributeNames: [
    'SentTimestamp',
  ],
  MaxNumberOfMessages: 5,
  MessageAttributeNames: [
    'All',
  ],
  VisibilityTimeout: 15,
  WaitTimeSeconds: 10,
  QueueUrl":"your URL"
};

const sqsconfig = new AWS.Config({
    accessKeyId: accessKeyId,
    secretAccessKey: secretAccessKey,
    region:  s3AccessRegion,
    sessionToken: sessionToken,
  });
  sqs.config = sqsconfig;

//here write a function to send-receive or delete message