awscliはOS内の時間が狂ってるとAuthFailureが出る

alkoshikawa 1,123views 更新:2015年8月26日

ある日突然AWSCLIがコケ、以下のエラーが出ました。

A client error (AuthFailure) occurred when calling the DescribeAddresses operation: AWS was not able to validate the provided access credentials

アクセスキーとか変わってないんですけどね

んでキーとか再生成してもうまくいかず、なんかもうインスタンス固有の問題かと思っていたら、awscliにdebugオプションがあったので実行してみたところ

aws --debug ec2 describe-addresses
MainThread - botocore.vendored.requests.packages.urllib3.connectionpool - INFO - Starting new HTTPS connection (1): ec2.ap-northeast-1.amazonaws.com
MainThread - botocore.vendored.requests.packages.urllib3.connectionpool - DEBUG - "POST / HTTP/1.1" 401 None

と出てきたのでこれで検索したところ、時間がずれているとうまくいかないという記事を発見

https://gist.github.com/sonots/5d7b6ff1bff5b78cb2bb

で、

date

を実行したら5分後になっていた。

ntpdateで同期してawscliを実行したら成功しました。

ログイン / 新規登録してコメントする

このソースコードをストックして後で利用したり、作業に利用したソースコードをまとめることができます。

こちらもお役に立つかもしれません