amazon-web-services - AWS 保险库 : Failed to get credentials - InvalidClientTokenId: The security token included in the request is invalid

Question

当我使用

aws-vault exec --no-session --debug role_name

我得到:

2020/06/09 13:57:13 [keyring] Found item "aws-vault (default)"
aws-vault: error: exec: Failed to get credentials for role_name: InvalidClientTokenId: The security token included in the request is invalid.
        status code: 403, request id: 05bf31bd-091e-4f18-83c5-7add3e1bccb8

首先我想到了错误的密码，但是当试图故意输入错误的密码时，Mac Os 再次要求输入正确的密码。

我有 ~/.aws/config和 ~/.aws/credentials使用正确的设置。

Answer 1

轮换 AWS 凭证后出现同样的错误。
已删除 ~/Library/Keychains/aws-vault.keychain-db并执行aws-vault add default它创建了一个新的钥匙串(keychain)，并且 aws-vault 再次开始工作。

如果您在 MacOS 上，您可能可以直接编辑钥匙串(keychain)。