Terraform: Выбор учетных данных для файла удаленного состояния

У меня есть существующая инфраструктура в Terraform, и я использую ее некоторое время. Недавно я поменял местами учетные данные AWS своего локального ноутбука (кредиты хранятся в ~ / .aws / credentials ), и он перестал работать, пока я не восстановлю эти учетные данные.

Проблема в том, что я объявляю кредиты в самом исходном коде Terraform, но, похоже, он их вообще не использует.

terraform {
  backend "s3" {
    bucket = "example_tf_states"
    key    = "global/vpc/us_east_1/example_state.tfstate"
    encrypt = true
    region     = "us-east-1"
  }
}

provider "aws" {
  access_key = "${var.access_key}"
  secret_key = "${var.secret_key}"
  region = "${var.region}"
}



variable "access_key" {
  default = "<hidden_for_stack_exchange_post>"
}

variable "secret_key" {
  default = "<hidden_for_stack_exchange_post>"
}

variable "region" {
  default = "us-east-1"
}

Разрешения идентификатора доступа на 100% хороши. aws / credentials ), и он перестал работать, пока я не восстановлю эти учетные данные.

Проблема в том, что я объявляю кредиты в самом исходном коде Terraform, но, похоже, он их вообще не использует.

terraform {
  backend "s3" {
    bucket = "example_tf_states"
    key    = "global/vpc/us_east_1/example_state.tfstate"
    encrypt = true
    region     = "us-east-1"
  }
}

provider "aws" {
  access_key = "${var.access_key}"
  secret_key = "${var.secret_key}"
  region = "${var.region}"
}



variable "access_key" {
  default = "<hidden_for_stack_exchange_post>"
}

variable "secret_key" {
  default = "<hidden_for_stack_exchange_post>"
}

variable "region" {
  default = "us-east-1"
}

Разрешения идентификатора доступа на 100% хороши. aws / credentials ), и он перестал работать, пока я не восстановлю эти учетные данные.

Проблема в том, что я объявляю кредиты в самом исходном коде Terraform, но, похоже, он их вообще не использует.

terraform {
  backend "s3" {
    bucket = "example_tf_states"
    key    = "global/vpc/us_east_1/example_state.tfstate"
    encrypt = true
    region     = "us-east-1"
  }
}

provider "aws" {
  access_key = "${var.access_key}"
  secret_key = "${var.secret_key}"
  region = "${var.region}"
}



variable "access_key" {
  default = "<hidden_for_stack_exchange_post>"
}

variable "secret_key" {
  default = "<hidden_for_stack_exchange_post>"
}

variable "region" {
  default = "us-east-1"
}

Разрешения идентификатора доступа на 100% хороши. Я использую тот же идентификатор учетной записи и секретный ключ для параметров aws configure , которые входят в ~ / .aws / credentials , как и в приведенных выше объявлениях переменных Terraform.

Все работает нормально , пока права доступа находятся в ~ / .aws / credentials , но как только учетные данные уровня ОС исчезнут (например, rm ~ / .aws / credentials) ) Я получаю следующее при попытке запустить операции Terraform, такие как terraform plan :

Failed to load backend:
Error configuring the backend "s3": No valid credential sources found for AWS Provider.
  Please see https://terraform.io/docs/providers/aws/index.html for more information on
  providing credentials for the AWS Provider

Please update the configuration in your Terraform files to fix this error.
If you'd like to update the configuration interactively without storing
the values in your configuration, run "terraform init".

Если я повторно заполню ~ / .aws / credentials , запустив aws configure он снова будет работать нормально.

Я не понимаю - если мой поставщик параметр явно объявляет учетные данные для использования внутри исходного кода Terraform, почему моя конфигурация AWS на уровне ОС вообще имеет значение?

Как я могу заставить Terraform использовать только кредиты, определенные в моей конфигурации Terraform, и игнорировать то, что находится в моем профиле пользователя ОС?

Редактировать, это Terraform v0.11.7

Редактировать: Обратите внимание, что я пытаюсь решить вопрос, почему статически объявленные кредиты не используются в декларации провайдера. Не ищу альтернативных методов или обходных путей. Спасибо.