AWS SDK v3 默认在本地系统中寻找凭证文件。如果未在本地系统上提供凭证，则需要在代码中指定凭证。

有两种方法来提供凭证：

1. 在代码中提供凭证 以下示例将访问密钥ID和访问密钥作为明文提供。不建议使用此方法，因为明文凭证可能会被泄露。

const { S3Client, ListObjectsCommand } = require("@aws-sdk/client-s3");
const s3 = new S3Client({
    region: "us-west-2",
    credentials: {
        accessKeyId: "YOUR_ACCESS_KEY_ID",
        secretAccessKey: "YOUR_SECRET_ACCESS_KEY",
    },
});

2. 使用AWS IAM角色 此方法不需要在代码中指定凭证。它需要在AWS 管理控制台中创建一个IAM角色，并将角色分配给执行代码的资源（例如EC2实例）。角色将自动分配一组临时凭证。

const { S3Client, ListObjectsCommand } = require("@aws-sdk/client-s3");
const s3 = new S3Client({
    region: "us-west-2",
    credentials: {
        // use role to get the credentials 
        roleArn: "arn:aws:iam::account-id:role/role-name",
    },
});

以上两种方法中，第二种方法更加安全和便捷。