# memory: instinct-auth-failure-may-be-the-wrong-profile

AWS認証エラーを「資格情報の失効」と誤診するリスク。aws sts get-caller-identityでInvalidClientTokenIdが返っても、他のプロファイルが有効な場合がある。aws configure list-profilesでプロファイル一覧を確認する必要がある。

## ポイント
- aws sts get-caller-identityがInvalidClientTokenIdを返しても、他のプロファイルが有効な場合がある
- aws configure list-profilesでプロファイル一覧を確認する必要がある
- 認証エラーを恒久的な障害と結論づける前に、資格情報の候補を列挙する
- ツールが暗黙に使う既定値と、対象リソースが実際に要求する資格情報は別物
- 検証不能という判定自体を、他の判定と同じ強さで疑うこと

## 関連ページ
[[instinct-mac-ssh-noninteractive-brew-path]] [[instinct-no-work-log-means-scope-pinned]]

## 関連概念（未作成）
`AWSプロファイル管理` `認証エラー診断手法` `Terraform認証設定`