CDK - 为每个角色添加策略
[英]CDK - Add policies to role with For each
我正在尝试创建一个具有一些策略的角色，该角色从 lambda 到 lambda 不等。理想的情况是拥有一个 function，其中创建了所有角色和策略，然后我只需调用 function 并给它角色的名称和我想要附加的策略，它会创建所有这些。 到目前为止我有这个： lambda角色创建用法： 角色和 ...
使用 GitHub 操作将 repo 同步到 S3 - OIDC
[英]Using GitHub Actions to sync repo to S3 - OIDC
我正在努力将我的 GitHub 存储库与 S3 存储桶同步，我不想将我的 AWS 凭证作为 GitHub 机密传递。 我已经尝试通过 GitHub 秘密传递我的凭据并且代码有效。 但是，当我尝试让 GitHub 承担执行操作的角色时，我不断收到错误。 请看下面的代码和图片。 GitHub 主.y ...
AWS 签名为 FunctionURL 返回 Forbidden
[英]AWS Signature returns Forbidden for FunctionURL
我创建了一个使用 IAM_AUTH 保护的 Lambda function URL 并创建了一个附加到包含可以调用 function URL 的策略的组的用户。 获取用户的访问密钥和密钥，我可以在 Postman 中调用 function url 并返回 200 OK 响应。 但是，我想让我的用户 ...
Event-Bridge to SQS 的 AWS IAM 政策，拒绝
[英]AWS IAM policy for Event-Bridge to SQS with deny
我想限制我的 sqs 只接受事件桥接规则，低于 IAM 规则看起来正确且拒绝就位，但 sqs 没有收到消息，任何输入表示赞赏。 由 Event-bridge 生成的允许 sqs 访问的看起来像这样 ...
我无法将文件系统添加到 lambda（拒绝访问）
[英]I cannot add a file system to lambda (access denied)
在https://us-east-1.console.aws.amazon.com/lambda/home?region=us-east-1#/functions/PaidProxyFunc/create/elastic-file-system?tab=configure添加文件系统”，当我点击保 ...
AWS：AWS IAM 角色和 IAM 用户权限相加吗
[英]AWS: Do the AWS IAM role and IAM user permissions add up
假设我有一个带有 java 应用程序的 EC2 实例，该应用程序使用 AWS SDK 和一些 IAM 用户凭证。 IAM 用户仅有权调用 lambda function A，我将 IAM 角色附加到此 EC2 实例，有权调用 lambda function B。 由于 IAM 角色，java 应用 ...
terraform managed_policy_arns 问题与 aws_iam_role
[英]terraform managed_policy_arns issue with aws_iam_role
以下代码删除了 iam 策略 eks-fargate-logging-policy。 一起定义 aws 管理和客户管理策略的正确方法是什么？ ...
我正在尝试在 C# mvc 应用程序中发送 email，但我收到错误消息：无法从 EC2 实例元数据服务获取 IAM 安全凭证
[英]I am trying to send an email in a C# mvc app and I get Error message: Unable to get IAM security credentials from EC2 Instance Metadata Service
我有一个应用程序使用 aws ses 文档https://docs.aws.amazon.com/ses/latest/dg/send-an-email-using-sdk-programmatically.html中的样板代码。 这是我的EmailSender.cs文件： 我的变量email 、 ...
在使用 Node.js 连接到 S3 时，如何让我在 AWS Fargate 容器中运行的代码承担 IAM 角色？
[英]How do I enable my code runing in a AWS Fargate container to assume an IAM role when connecting to S3 with Node.js?
我正在尝试使用 IAM 角色来控制对我应用程序中 S3 的访问。 但是，我没有准备好完成这项工作的所有部分。 在 AWS 中运行时，我的代码抛出“缺少凭据”。 例外，所以显然我错过了一步。 我的印象是，如果不指定凭据，SDK 将默认使用容器的身份，但事实并非如此。 我假设我的代码是错误的，或者我创 ...
如何使用 aws sns 将 lambda function 的结果发送到 email
[英]How to send the results of a lambda function to an email using aws sns
I have a lambda function that generates a list of users that are without MFA active, after generating this list, I wanted to send the output by emai ...
为什么在尝试连接到 AWS Glue 时将 session 名称附加到角色名称？
[英]why is the session name appended to the role name when trying to connect to AWS Glue?
我正在尝试使用 boto3 使用 Amazon Glue 创建作业。 我使用 STS 连接到 AWS 账户，代码如下： list_job function 工作正常，但create_job不起作用。 我收到以下错误： 我不明白为什么在这种情况下session-name会附加到用户 ARN。 此外 ...
IAM 策略更改的 Cloudwatch 警报不起作用
[英]Cloudwatch alarm for IAM Policies changes doesn't work
我只是想创建功能齐全的警报，如果有任何 IAM 策略更改，它将更改 state。 为 Cloudtrail 日志创建 S3 存储桶。 在 Cloudtrail 中创建跟踪。 添加指标过滤器： {($.eventName=DeleteGroupPolicy)||($.eventName=DeleteR ...
如何用字符串插入 terraform 资源引用？
[英]How do Interpolate a terraform resource reference with a string?
在 terraform 中，我创建了一个 S3 存储桶，如下所示： 在 terraform 我已经声明了这样的 iam 策略资源（这是我错的地方）： Terraform 计划，正确地显示： 如何让 terraform 计划显示/插入/构建以下字符串？： ...
服务角色的跨账户策略
[英]Cross Account Policies for Service Role
我试图让账户 A 中的 CodeBuild 将图像推送到账户 B 的 ECR，但我遇到了权限问题。 我在账户 B 中有以下政策： 账户 B 中的角色 ecrManager 附加了此类策略，并遵循信任关系： 然后，我在账户 A 中拥有 CodeBuild 使用的角色，具有以下策略： 但是当我运行代码构 ...
角色是否需要 AWS 访问密钥和密码
[英]Does role require AWS accesskey and password
我有一个角色，我正在尝试编写一个 python 脚本来访问 S3。 它说找不到 boto3exception 凭据。 我是否需要 AWS 访问密钥和密码并保存在 ~./aws/credentials 中才能访问 S3？ ...
AWS EC2 访问被拒绝 S3 跨账户
[英]AWS EC2 Access Denied S3 Cross Account
我有两个aws帐户A和B。 在账户 A 中，我有一个 EC2 在一个私有子网中的一个 vpc 内运行，该子网开启了 NAT。 此 EC2 具有以下作用： AWS 账户 A - EC2 角色 受信任实体： } AWS 账户 A - EC2 角色策略： 在账户 B 中，我创建了一个 aws 账户角 ...
使用 AWS IAM 令牌使用 .pgpass 连接到 Postgres 数据库
[英]Use an AWS IAM token to connect to a Postgres database using .pgpass
在我们公司内部，我们希望基于生成的 IAM 令牌连接到 AWS RDS postgres 数据库。 大多数情况下，我们使用 DBeaver 连接到数据库。 但是，对于 DBeaver，a.pgpass 是建立连接所必需的。 我的问题是如何使用 IAM 令牌实现与 DBeaver 与我们的 AWS R ...
如何确保使用最新凭据生成 Hikari 连接？
[英]How to ensure Hikari connections are spawn with latest credentials?
我正在为我的 Spring 数据源使用 IAM 凭证来连接到数据库。 IAM 凭证将在 15 分钟后过期。 所以spring.datasource.hikari.maxLifeTime设置为 14 分钟。 但是，该服务仅能正常运行 15 分钟。 之后我看到"org.postgresql.util ...
AWS DynamoDB 用户授权
[英]AWS DynamoDB user authorization
目前我正在使用 AWS DynamoDB，我在用户授权和限制对 DynamoDB 表中特定项目的访问方面遇到了困难。 我已经阅读了文档并遇到了多篇博客文章，但不幸的是我还没有找到我的用例。 一些背景资料： web app的每个用户都属于一个公司，每个公司都有多个订单。 这些订单位于 DynamoD ...
恢复自动 AWS elasticsearch 快照所需的权限
[英]Permissions required to restore automated AWS elasticsearch snapshot
我有一个带有集群配置的 AWS Opensearch/ElasticSearch 域，可以每小时拍摄一次快照。 我正在尝试在集群出现故障时自动恢复快照。 目前，我遇到了一个问题，即尝试从cs-automated存储库获取可用快照列表时代码收到超时： FailedExecution：无法从存储库获取 ...