AWS認証情報の設定とAWS認証エラー事例7選
AWS Management Consoleからアクセスキーを取得
IAMから設定したいユーザーを選択
セキュリティ認証情報タブを選択
アクセスキーを作成を選択
ユースケースの選択
アクセスキーの作成
発行したアクセスキーはCSVで保存できるので保存しておきましょう！
※キャプチャ画像は2024年8月のGUI
AWS CLIを使用して認証情報を設定
端末で以下のコマンドを実行し、AWSのアクセスキーIDとシークレットアクセスキーを設定します。
aws configure『aws configure』を入力すると以下の情報が順に求められるので、そこで設定を行う。
AWS Access Key ID: 発行されたアクセスキーID
AWS Secret Access Key: 発行されたシークレットアクセスキー
Default region name: 使用するリージョン（例: ap-northeast-1）
Default output format: 出力形式（jsonなど）
AWS認証エラーが発生する典型的な事例
AWS認証に関するエラーは、AWSサービスへのアクセスや操作を試みた際に、適切な認証情報（アクセスキーID、シークレットアクセスキー、セッショントークンなど）がない、または無効である場合に発生します。
1. アクセスキーの未設定や設定ミス
事例
AWS CLIやServerless Framework、Terraformなどを使用してAWSリソースにアクセスしようとした際に、アクセスキーIDやシークレットアクセスキーが設定されていない場合や、間違った認証情報が設定されている場合。
エラーメッセージ例
Missing credentials in config, if using AWS_CONFIG_FILE, set AWS_SDK_LOAD_CONFIG=1
The security token included in the request is invalid
2. アクセスキーの無効化や削除
事例
管理者やユーザーがAWS Management Consoleで意図的にアクセスキーを無効化したり、削除した後、古い認証情報を使い続けた場合。
エラーメッセージ例:
The provided credentials could not be validated.
The access key ID does not exist in our records.
3. IAMポリシーの不足や誤設定
事例
IAMユーザーまたはロールに必要な権限が付与されていない、あるいは誤った権限が設定されている場合。例えば、S3バケットにアクセスするためのGetObject権限が不足している場合など。
エラーメッセージ例:
Access Denied
User is not authorized to perform:
4. 一時的なセッションの期限切れ
事例
一時的なセッション（例: STSで発行された一時的なセッション）を使用している場合、そのセッションの有効期限が切れていると、認証エラーが発生します。
エラーメッセージ例:
The security token included in the request is expired
5. プロファイルの指定ミス
事例
AWS CLIで、存在しないプロファイル名を指定してコマンドを実行しようとした場合や、指定されたプロファイルが正しく設定されていない場合。
エラーメッセージ例:
Profile not found
The config profile (profile_name) could not be found
6. ロールの委任設定ミス
事例
クロスアカウントでロールを委任しようとした際に、適切なロールの信頼関係ポリシーが設定されていない場合。
エラーメッセージ例:
User is not authorized to assume role
The requested role does not exist or is not authorized for cross-account access
7. プロキシやネットワーク設定の影響
事例
プロキシサーバーを経由してAWSにアクセスする際に、認証情報が適切に伝達されない場合。
エラーメッセージ例:
403 Forbidden
Could not load credentials from any providers
この記事が気に入ったらサポートをしてみませんか？