intellij idea 对接 aws 需插件、凭据、网络三者全部正确：安装 aws toolkit 插件后必须重启 ide 才能启用 aws explorer；凭据文件须严格按 cli 格式置于 ~/.aws/credentials（linux/macos）或 %userprofile%\.aws\credentials（windows），字段名大小写敏感且无 bom；ecs 调试配置中集群名、服务名、启动命令三项须与控制台完全一致，且 iam 权限、网络通路、服务状态、镜像可拉取等依赖层均需逐一验证。
IntelliJ IDEA 能直接对接 AWS，但前提是插件、凭据、网络三者都对得上——缺一不可。光装插件不配凭据，AWS Explorer 里永远是空的；凭据写错或权限不足，连集群列表都拉不出来。
安装 AWS Toolkit 插件必须重启 IDE
插件装完不重启，AWS Explorer 工具窗口不会自动出现，后续所有配置都会卡在第一步。
- 路径：File → Settings（Windows/Linux）或 IntelliJ IDEA → Preferences（macOS）→ Plugins → Marketplace → 搜索
AWS Toolkit→ Install - 安装后弹窗提示重启，必须点 OK；仅关闭再打开项目不算重启
- 重启后若没看到左下角 AWS Explorer 标签，说明插件未生效，需检查是否被其他插件冲突禁用
凭据文件位置和内容必须严格匹配 CLI
IDE 不会自己生成有效凭据，它只读取 ~/.aws/credentials（Linux/macOS）或 %USERPROFILE%\.aws\credentials（Windows）里的 profile，且要求格式零容错。
- 文件必须是纯文本，不能有 BOM 头；字段名大小写敏感：
aws_access_key_id和aws_secret_access_key一个字母都不能错 - 如果用的是 IAM 角色或 SSO 登录，IDE 默认不支持，得改用
Default credential providers chain方式，并确保本地已运行aws sso login - 测试是否生效：终端执行
aws sts get-caller-identity成功，IDE 才可能连上；失败就别折腾配置页了
ECS 集群调试配置里最常填错的三项
在 Run → Edit Configurations → Add New → AWS → Amazon ECS 中，集群、服务、启动命令 这三项填错会导致容器根本起不来，错误还藏在 Docker 日志里，IDE 不报红。
-
集群名必须和 AWS 控制台里显示的完全一致（含大小写和中划线），不能填 ARN，也不能填别名 -
服务名必须属于该集群，且状态为ACTIVE；如果服务刚部署完，等 1–2 分钟再配，否则 IDE 查不到 -
启动命令必须不含 JVM 调试参数（如-agentlib:jdwp），IDE 会自己注入；Java 项目要以java开头，Python 项目要以python3开头，路径用绝对路径或相对于容器 WORKDIR 的路径
真正麻烦的不是配置步骤多，而是每层依赖都得验证一遍：插件 → 凭据 → 网络通路 → IAM 权限 → ECS 服务状态 → 容器镜像可拉取。漏掉任意一层，IDE 就只会安静地失败，不给提示。
