运行 aws iam upload-server-certificate 时如何解决“请求中包含的安全令牌无效”错误？

[英]How can I resolve the error "The security token included in the request is invalid" when running aws iam upload-server-certificate?

我cd进入所有 pem/key 文件所在的目录并运行以下命令： 我收到以下错误： 调用 UploadServerCertificate 操作时发生客户端错误 (InvalidClientTokenId)：请求中包含的安全令牌无效。 我在“用户”中有 1 个“用户”。 该用户已被分配以下权限： 我已 ...

当权限为 s3 时，S3 存储桶的 ListObjects 的访问被拒绝：*

[英]AccessDenied for ListObjects for S3 bucket when permissions are s3:*

我正进入（状态： 调用 ListObjects 操作时发生错误（AccessDenied）：Access Denied 当我尝试从我的 S3 存储桶中获取文件夹时。 使用此命令： 存储桶的 IAM 权限如下所示： 我需要更改什么才能成功copy和ls ？ ...

使用 boto3 连接 CloudFront 时如何选择 AWS 配置文件

[英]How to choose an AWS profile when using boto3 to connect to CloudFront

我正在使用 Boto 3 python 库，并希望连接到 AWS CloudFront。 我需要指定正确的 AWS 配置文件（AWS 凭证），但是查看官方文档，我看不出有什么方法可以指定它。 我正在使用代码初始化客户端： client = boto3.client('cloudfront') 但是， ...

如何将私钥转换为 RSA 私钥？

[英]How to convert a private key to an RSA private key?

让我先解释一下我的问题。 我从 CA 购买了证书并使用以下格式生成 csr 和私钥： 当我打开 server.key 文件时，我看到它以“-----BEGIN PRIVATE KEY-----”开头 我在我的服务器上使用 SSL 证书，一切看起来都很好。 现在我想将相同的证书上传到 AWS I ...

AWS Lambda：提供的执行角色无权调用 EC2 上的 DescribeNetworkInterfaces

[英]AWS Lambda:The provided execution role does not have permissions to call DescribeNetworkInterfaces on EC2

今天我有一个新的 AWS Lambda 问题，在 Google 上找不到任何地方。 我新了一个Lambda function，没有问题。 但是当我在此函数中输入任何代码时[例如。 console.log();]点击“保存”，出现错误：“提供的执行角色没有权限调用EC2上的DescribeNetw ...

AccessDeniedException：用户无权执行：lambda:InvokeFunction

[英]AccessDeniedException: User is not authorized to perform: lambda:InvokeFunction

我正在尝试从节点调用 lambda 函数。 密钥用于 IAM 用户。 用户附加了AWSLambdaExecute和AWSLambdaBasicExecutionRole策略。 我收到一个权限错误： AccessDeniedException: User: arn:aws:iam::122132 ...

如何启用对 AWS STS AssumeRole 的访问

[英]How enable access to AWS STS AssumeRole

调用assume role方法时出现错误。 它表示用户无权在资源xxx上执行sts:AsumeRole 。 我做了以下事情： 我创建了一个角色来访问 S3 存储桶。 我对策略模拟器进行了测试并且工作正常 我创建了一个新组，并在其中创建了一个新策略，该策略在所有资源上启用所有 sts 操 ...

aws lambda function 从 s3 获取对象时访问被拒绝

[英]aws lambda function getting access denied when getObject from s3

我在 Lambda function 上收到来自 S3 AWS 服务的访问被拒绝错误。 这是代码： 这是 Cloudwatch 上的错误： 这是堆栈错误： 没有关于 S3 存储桶权限的任何其他描述或信息，允许每个人放置列表和删除。 我可以做些什么来访问 S3 存储桶？ PS：在 Lambda 事件 ...

签名过期：现在早于错误：InvalidSignatureException

[英]Signature expired: is now earlier than error : InvalidSignatureException

我正在尝试使用 AWS API 网关和 IAM 授权的小示例。 AWS API 网关生成了以下端点： 使用 POST 操作且没有参数。 最初我关闭了这个 POST 方法的 IAM，我使用 Postman 验证了结果它是有效的。 然后我创建了一个新的 IAM 用户并将 AmazonAPIGatew ...

通过 aws Lambda 使用 boto3 拒绝访问

[英]Access Denied using boto3 through aws Lambda

我使用构建的数据处理管道 S3+社交+Lambda 因为 S3 无法将通知发送到其存储区域之外，所以我利用 SNS 将 S3 通知发送到其他区域的 Lambda。 lambda function 编码为 当我运行保存和测试时，出现以下错误 我配置了 lambda 角色 并在我的目标桶上设置桶策略 ...

AWS CLI 列出 S3 存储桶使用 IAM 用户凭证给出 SignatureDoesNotMatch 错误

[英]AWS CLI listing S3 buckets gives SignatureDoesNotMatch error using IAM user credentials

我在 Ubuntu 16.04 LTS 上使用 AWS CLI，我试图列出所有存储桶。 在 aws configure 中，我输入了 IAM 用户访问密钥和 IAM 用户密钥。 此 IAM 用户有权列出存储桶，并且可以在控制台中列出存储桶。 但是使用带有这些键的 AWS CLI 并运行命令aws s ...

Amazon Elastic Search 集群的正确访问策略

[英]Proper access policy for Amazon Elastic Search Cluster

我最近开始使用新的 Amazon Elasticsearch Service，但似乎无法确定我需要的访问策略，因此我只能从分配了特定 IAM 角色的 EC2 实例访问服务。 下面是我目前为 ES 域分配的访问策略示例： 但正如我所说，这行不通。 我登录到 EC2 实例（附加了my_es_rol ...

用户无权执行：cloudformation:CreateStack

[英]User is not authorized to perform: cloudformation:CreateStack

我正在尝试使用无服务器来创建 AWS Lambda，在使用命令serverless project create我收到以下错误。 我创建了一个用户并授予该用户以下权限。 AWSLambdaFullAccess AmazonS3FullAccess CloudFrontFull ...

策略遗留解析失败

[英]The policy failed legacy parsing

我正在尝试在 AWS 中创建 IAM 角色，但在创建时遇到错误 “我们在处理您的请求时遇到以下错误：将权限附加到角色时出现问题。将在未经许可的情况下创建角色。策略遗留解析失败” ...

AWS 中 IAM 角色和 IAM 用户的区别

[英]Difference between IAM role and IAM user in AWS

IAM 角色和 IAM 用户有什么区别？ IAM FAQ有一个条目解释它，但它含糊不清而且不是很清楚： IAM 用户拥有永久的长期凭证，用于直接与 AWS 服务交互。 IAM 角色没有任何凭证，不能直接请求 AWS 服务。 IAM 角色旨在由授权实体承担，例如 IAM 用户、应用程序或 A ...

从 AWS CLI 工具获取 AWS 帐号的快速方法？

[英]Quick way to get AWS Account number from the AWS CLI tools?

寻找一种快速提取我的帐号的方法，我最初想到使用aws iam get-account-authorization-details --max-items 1但这样做有几个问题。 有没有办法做到这一点，可能不会跨帐户来源？ ...

Terraform：创建 IAM 角色时出错。 MalformedPolicyDocument：已禁止字段资源

[英]Terraform: Error creating IAM Role. MalformedPolicyDocument: Has prohibited field Resource

我的 TF 代码给了我一个错误： 我从https://console.aws.amazon.com/iam/home?region=us-west-2#/policies/arn:aws:iam::aws:policy/AmazonEC2ReadOnlyAccess $jsonEditor 复制 ...

AWS Lambda可以连接到RDS mySQL数据库并更新数据库吗？

[英]can AWS Lambda connect to RDS mySQL database and update the database?

我正在尝试将AWS Lambda函数连接到RDS mysql数据库。 我只是想从我的lambda函数更新数据库。 是否可以通过指定IAM角色和访问策略来访问RDS？ 我可以使用mysql client连接到mysql数据库。但是当我尝试使用lambda时，我无法做到这一点。 这是我的 ...

如何使用 IAM 用户账户登录 AWS 控制台？

[英]How do I log in to AWS Console with an IAM user account?

我已经创建了一个 IAM 用户账户。 现在我想将此用户连接到 AWS 控制台。 AWS 说： 对于需要访问 AWS 管理控制台的用户，请在完成此向导后在用户面板中创建密码。 我为 IAM 用户创建了一个密码。 尝试使用新用户名和密码登录 AWS 控制台不起作用。 我需要做什么？ ...

AWS IAM - 您可以在一个值中使用多个通配符 (*)

[英]AWS IAM - Can you use multiple wildcards (*) in a value

在所有 IAM 政策示例中，他们都提到使用通配符 ( * ) 作为“stuff”的占位符。 但是，这些示例总是在最后使用它们，和/或仅使用一个通配符进行演示（例如，使用.../xyz/*列出文件夹“xyz”中的所有内容）。 我找不到任何关于使用多个通配符的明确信息，例如匹配多个存储桶中的子文件夹中 ...