amazon-iam

1熱度

1回答

我的問題我寫使用Serverless framework lambda函數部署lambda函數。該功能由HTTP請求調用。它解析請求參數，根據參數從CloudWatch組和流中提取一些日誌，並回復日誌摘要。我想使用無服務器配置文件授予CloudWatch對Lambda函數的讀取訪問權限。代碼函數定義（serverless.yml）是非常基本的： service: adam-test-s

1熱度

1回答

AWS_IAM AUTH從彈性青苗通過ApiGateway

我與AWS權限掙扎LAMBDA invokation ... TL/DR：我有需要調用的背後隱藏着一個API網關lambda函數的彈性魔豆服務器。只要我沒有在ApiGateway上實現auth，它就可以正常工作。我所做的：增加了「AWS_IAM」到合適的ressource的「法請求」（「/ signS3」在這裏）和方法（GET這裏）增加了「AmazonAPIGatewayInv

0熱度

1回答

在啓用SSE的FIFO隊列上調用getQueueUrl（）403 /對此隊列的所有請求都必須使用HTTPS和SigV4

我正在使用啓用SSE的SQS FIFO隊列。當我使用一個SQS客戶端調用getQueueUrl（），拋出一個異常與消息All requests to this queue must use HTTPS and SigV4. 使用最新版本的AWS-Java的SDK的： <dependency> <groupId>com.amazonaws</groupId> <artifac

0熱度

1回答

在S3中需要特定的文件夾級別訪問

我正在AWS IAM訪問中創建用戶測試。還要創建一個存儲桶名稱AWS-test，在這個存儲桶下有一個名爲'newfol'的文件夾。我想授予測試用戶特定newfol文件夾的權限。測試用戶只能將文件上傳到newfol文件夾中，並且該用戶無法看到AWS測試下出現的任何其他存儲桶或任何其他文件夾。我寫在json下面。但是使用我可以輸入AWS-test bucket並檢查那裏的所有文件夾並在AWs-tes

6熱度

1回答

AWS認知用戶手冊JavaScript SDK獲取用戶策略文檔

對於AWS Cognito Userpools中的註冊用戶，是否可以通過JavaScript SDK檢索通過IAM角色附加到用戶的策略文檔？用戶案例是編寫一個授權認證id令牌並返回帶有IAM權限的策略文檔的自定義授權者，用戶可以通過Cognito用戶組進行假設。

0熱度

1回答

爲什麼此AWS IAM策略僅在資源上使用星號？

我想下載一些文件，我已經上傳到S3與一些Python代碼，但我越來越頭痛嘗試使用緊縮政策。我可以列出所有文件在桶，但當我嘗試做下載他們與我所看到的是一個正確的政策，我得到botocore.exceptions.ClientError: An error occurred (403) when calling the HeadObject operation: Forbidden 然後，當我嘗試添

0熱度

1回答

如何爲正在運行的EC2實例分配新權限

我正在對EC2執行一些測試，並且想限制已運行實例的權限，僅描述其他實例（例如，如果它請求創建一個新的，該請求應該被拒絕）。我創建了以下策略的IAM角色： { "Version": "2012-10-17", "Statement": [ { "Effect": "Deny", "Action": [ "ec2:Descr

0熱度

1回答

獲取訪問密鑰的年齡AWS Boto3

我想通過使用Python 3.6和Boto 3的aws lambda函數來獲取用戶訪問密鑰年齡的方法。我的問題是，我似乎無法找到正確的api呼叫使用，如果有任何爲此目的。我可以找到的兩個最接近的是list_access_keys，我可以使用它來查找密鑰的創建日期。和get_access_key_last_used它可以給我一天的關鍵是上次使用。但是，無論是其他用戶還是其他用戶，都可以簡單地在AWS

0熱度

1回答

第一次調用AWS_IAM擔保API端點總是擅自

林建設使用服務+客戶端以下的亞馬遜技術： LAMBDA S3 API網關 Cognito 聯合身份使用無服務器框架致力於構建和部署API。客戶端是在S3存儲桶中託管的角度爲1的應用程序。 API端點使用AWS_IAM進行保護，問題是從我的JS客戶端對API的第一次調用是未授權的，之後的每個調用（使用相同的憑據）都將被授權。我可以在我的日誌中看到 var accessKeyId = AWS.co

0熱度

1回答

不確定爲什麼這個aws s3存儲桶政策不起作用？

我創建了一個名爲user1的用戶和一個名爲s3limitedaccess的角色，並在下面附加了該桶策略。爲此用戶創建了訪問和密鑰，但無法讓此用戶查看此存儲桶或對其執行任何操作。請有人建議。由於代碼： { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1499888918000",