amazon-web-services - 如何解决运行 aws iam upload-server-certificate 时出现的错误 "The security token included in the request is invalid"？

Question

我 cd 进入所有 pem/key 文件所在的目录并运行以下命令:

aws iam upload-server-certificate 
    --server-certificate-name certificate_name 
    --certificate-body file://webservercertificate.pem  
    --private-key file://server.key   
    --certificate-chain file://certificate_chain_file.pem 

我收到以下错误:

A client error (InvalidClientTokenId) occurred when calling the UploadServerCertificate operation: The security token included in the request is invalid.

我在“用户”中有 1 个“用户”。该用户已被分配以下权限:

IAMFullAccess IAMReadOnlyAccess IAMUserSSHKeys

我已下载该用户的凭据并将其放入我的用户变量中

AWS_ACCESS_KEY ****
AWS_SECRET_KEY ****

我的 Elastic beanstalk 上有 1 个角色 aws-elasticbeanstalk-ec2-role

Answer 1

即使在重新运行 aws configure 并输入新的 AWS_ACCESS_KEY_ID 和 AWS_SECRET_ACCESS_KEY 后，我也遇到了同样的错误。

为我解决这个问题的方法是删除我的 ~/.aws/credentials 文件并重新运行 aws configure。

我的 ~/.aws/credentials 文件似乎有一个附加值:aws_session_token，这导致了错误。使用命令 aws configure 删除并重新创建 ~/.aws/configure 后，现在只有 aws_access_key_id 和 的值>aws_secret_access_key。