UnrecognizedClientException: The security token included in the request is invalid

1
2
3
4
5

# IAMコンソールでキーの状態を確認
# IAM → ユーザー → セキュリティ認証情報

# CLIでキー一覧を確認（別の有効なキーで）
aws iam list-access-keys --user-name my-user

1
2
3
4
5
6
7

# 余分な空白がないか確認
cat ~/.aws/credentials | cat -A

# 正しい形式
# [default]
# aws_access_key_id = AKIAIOSFODNN7EXAMPLE
# aws_secret_access_key = wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

1
2
3
4
5
6
7
8

# 環境変数の競合を解消
unset AWS_ACCESS_KEY_ID
unset AWS_SECRET_ACCESS_KEY
unset AWS_SESSION_TOKEN
unset AWS_PROFILE

# 再設定
aws configure

1
2
3
4
5
6
7

# IAMコンソールで新しいキーを作成
# 1. IAM → ユーザー → 対象ユーザー
# 2. セキュリティ認証情報タブ
# 3. アクセスキーを作成

# 新しいキーで設定
aws configure

1
2
3
4
5
6
7
8
9

# 認証情報が正しいか確認
aws sts get-caller-identity

# 成功例
# {
#     "UserId": "AIDAEXAMPLE",
#     "Account": "123456789012",
#     "Arn": "arn:aws:iam::123456789012:user/my-user"
# }