Lambda PutObjectCommand 失败并显示“已解决的凭据 object 无效”
[英]Lambda PutObjectCommand failing with "Resolved credential object is not valid"
我有一个 lambda 试图将 object 放入 S3 存储桶中。 配置s3客户端的代码如下： 上传文件的代码如下： 这在本地有效。 lambda 的角色包括一个策略，该策略又包括以下语句： 但是，当我调用此 lambda 时，它会失败并显示以下堆栈跟踪 我正在使用（目前是）最新的 javas ...
允许用户通过 SSO 登录承担 IAM 角色
[英]Allow user to assume an IAM role with SSO login
我试图让用户在 AWS 上担任角色。 我将代入角色策略附加到 IAM 用户所属的组，以便他们可以代入特定角色。 问题是用户现在使用 SSO 登录，并且不再允许使用 IAM 用户凭据通过控制台登录，因此用户无法承担该角色。 如何配置具有 SSO 登录名的用户以承担现有的 IAM 角色？ 当我创建 As ...
Terraform 计划显示已应用的 CanonicalUser 更改
[英]Terraform plan shows changes for CanonicalUser that are already applied
我有一个 IAM 策略，允许我的 CloudFront 读取和列出我的 S3 存储桶中的对象，指定如下： 有了这个已经应用，任何时候我再次运行terraform plan更改都会出现关于Principal / CanonicalUser这非常不方便，因为模糊了 Z78E6221F6393D13566 ...
Spring 引导 AWS IMAP SAML IdP 和 ADFS
[英]Spring Boot AWS IMAP SAML IdP and ADFS
我正在创建一个登录机制来使用 AWS IAM SAML IdP 和 ADFS。 我正在寻找一种如何开始使用 Spring Boot 通过 IdP 登录应用程序的方法？ 有这方面的例子吗？ ...
有没有办法在 AWS S3 中允许 GetObjectAttributes 但不允许 GetObject？
[英]Is there a way to allow GetObjectAttributes but not GetObject in AWS S3?
我的项目允许用户编写自己的内容。 每个人的内容都是私密的，不应被他人看到。 但是，有一个来自客户端的轮询逻辑，我使用 AWS S3 SDK（Web JavaScript）等待 object（S3 中的文件）存在。 关键是，我想要“这个 object 是否存在？”的信息。 公开，但“这个对象的数据到 ...
Keda 操作员访问 SQS 被拒绝
[英]Keda Operator Access Denied for SQS
我正在使用 SQS scaler for Keda 来扩展部署。 目前，我正在为 scaledObject 使用基于operator的identityOwner 。 我已经建立了一个具有以下权限和信任关系的 IAM 角色：- 允许{ "Version": "2012-10-17", ...
从 Postgres RDS 到 Redshift 的 AWS DMS 复制任务在 S3 存储桶上获得 AccessDenied
[英]AWS DMS replication task from Postgres RDS to Redshift getting AccessDenied on S3 bucket
我们已经部署了一个 DMS 复制任务来将我们的整个 Postgres 数据库复制到 Redshift。 这些表是使用正确的模式创建的，但数据没有进入 Redshift 并被保存在 DMS 用作中间步骤的 S3 存储桶中。 这都是通过 Terraform 部署的。 我们已按照复制实例 Terrafo ...
AWS IAM 角色委托人与角色 session 委托人
[英]AWS IAM role principal vs role session principal
IAM 角色委托人的 AWS 文档[1]声明如下： 要在Principal元素中指定角色 ARN，请使用以下格式： "Principal": { "AWS": "arn:aws:iam::AWS-account-ID:role/role-name" } 但是，IAM 策略何时将Principal元 ...
如何让用户在根 s3 控制台中看到单个存储桶？
[英]How do I let a user see a single bucket in the root s3 console?
我在策略中设置了哪些权限以允许用户在控制台的根 s3 页面中查看单个存储桶 ( https://s3.console.aws.amazon.com/s3/buckets ) 我一直在尝试不同的事情，但要么他们看到所有的桶，要么一个都没有。 我授予他们管理存储桶的权限，如果他们将存储桶 url 放入 ...
在 Api 网关中的代理方法上显示“aws-service”选项需要什么 IAM 策略或角色？
[英]What IAM policy or role is required for showing "aws-service" option on proxy method in Api Gateway?
在 API 网关中，在代理资源中创建方法时，我在获取“Aws 服务”以显示为集成类型中的选项时遇到了一些问题。 当我没有 select 的“代理”复选框时，我可以看到这显示为正常资源，但是如果我选中该框，并在代理资源中创建一个 get 方法，那么我看不到该选项。 ...
在 NodeJS 中使用“无服务器调用本地”命令时，AWS.config.credentials 返回 null
[英]AWS.config.credentials returns null when using `serverless invoke local` command in NodeJS
我正在尝试在 NodeJS 环境中本地运行我的 AWS Lambda 函数，并使用serverless invoke local [...] （根据https://www.serverless.com/framework/docs/providers/aws/cli-reference/invok ...
AWS Cognito IAM 策略 - 如何限制对 S3 文件夹的访问 (.NET SDK ListObjectsV2)
[英]AWS Cognito IAM policy - How to limit access to S3 folder (.NET SDK ListObjectsV2)
我正在尝试将 Cognito 用户的访问权限限制为存储桶中的特定文件夹。 最终目标是达到此处描述的内容，但我已对其进行了简化以进行调试。 结构如下 MYBUCKET/111/content_111_1.txt MYBUCKET/111/content_111_2.txt MYBUCKET/22 ...
AWS S3：能够通过 GUI 列出存储桶和下载项目，但不能通过 AWS CIL
[英]AWS S3: Able to list buckets and download items via GUI but not via AWS CIL
标题总结了问题。 进入gui时，我在右上角观察到以下角色： 我的名字@ 1234 在 CIL 中调用aws sts get-caller-identity --profile my_role时，我得到： "UserId": "my_user_id", “账号”：“ 1234 ”， “arn” ...
无法使用来自 lamda 的 aws I AM Role 连接到 mongo db，出现错误“未找到可选模块 `aws4`”
[英]Not able to connect to mongo db using aws I AM Role from lamda geting error "Optional module `aws4` not found"
我正在尝试从 lamda 连接到 mongo db atlas，并且我正在使用无服务器框架。lamdas 已正确部署，但在调用期间出现错误 请注意：我没有使用用户名和密码来访问 mongo 我正在使用 AWS 我是连接到 mongodbatlas 的角色 ...
限制从另一个 lambda ZC1C425268E68385D1ABZA 调用 lambda function
[英]resctricting invoking lambda function from another lambda function
i have 4 simple lambda function lambda A, lambda B, lambda C, lambda D using Node.js here lambda A invoking lambda C and lambda B invoking D using a ...
角色的 AWS 权限：AccessDeniedException
[英]AWS permission for role: AccessDeniedException
我有一个带有ReadOnlyAccess的 AWS 角色（AWS 托管策略）。 我需要让这个角色能够执行一些操作，例如启动/停止 Amazon EC2 实例并通过 eu-west-1 和 eu-central-1 区域中的 ssm 进行连接，但即使是 EC2 和 SSM 的完全权限它也没有允许执行 ...
aws lambda function 调用另一个 lambda ZC1C425268E683985D1ABZ5074F
[英]aws lambda function invoking another lambda function not working
i an trying to invoke lambda function from another lambda function but still not able to invoke I also gave all permission required but still respon ...
aws lambda function 访问限制
[英]aws lambda function access restrcition
I am new in aws I want to restrict my aws lambda function to not get access by any other resource it can only invoke by a specified lambda function. ...
AWS SFTP 传输系列 - Session 策略
[英]AWS SFTP Transfer Family - Session policies
我已经使用自定义 api 网关身份提供商设置了 AWS SFTP 服务器。 用户在秘密管理器中创建为 SFTP/用户名，具有以下键、值对 - roleARN的策略如下： 使用当前策略，我对特定用户具有正确的权限，并且权限/访问按预期工作，但问题是策略中的硬编码用户。 我现在必须在 Secrets ...
如何在 terraform 中使用循环添加多个策略
[英]How to add multiple policy using loop in terraform
我正在尝试在 SQS 中创建多个 SNS 主题订阅。 我确实有如下 json 格式的配置文件 上面提到的 Arns 将基于要求。 它是动态的。 它可以是 0，也可以是 5 .. 我正在尝试使用以下内容创建策略 我需要收集所有策略，然后我将使用资源块创建具有上述策略的 SQS，如下所示 但我收到以下错 ...