标签: assume-role

几天来我一直在试图解开这个谜团，但没有任何乐趣。基本上，Terraform 无法发挥作用并失败：

Initializing the backend...\n2019/10/28 09:13:09 [DEBUG] New state was assigned lineage "136dca1a-b46b-1e64-0ef2-efd6799b4ebc"\n2019/10/28 09:13:09 [INFO] Setting AWS metadata API timeout to 100ms\n2019/10/28 09:13:09 [INFO] Ignoring AWS metadata API endpoint at default location as it doesn\'t return any instance-id\n2019/10/28 09:13:09 [INFO] AWS Auth provider used: "SharedCredentialsProvider"\n2019/10/28 09:13:09 [INFO] Attempting to AssumeRole arn:aws:iam::72xxxxxxxxxx:role/terraform-admin-np (SessionName: "terra_cnp", ExternalId: "", Policy: "")\n\nError: The role "arn:aws:iam::72xxxxxxxxxx:role/terraform-admin-np" cannot be assumed.\n\n  There are a number of possible causes of this - the most common are:\n …

问题：

我想通过 SDK 以编程方式获取 Quicksight 仪表板 URL（仪表板位于区域：eu-west-1），但是每当我使用以下区域时，我都会收到以下错误：

• eu-west-1：错误：Operation is being called from endpoint eu-west-1, but your identity region is us-east-1. Please use the us-east-1 endpoint.
• us-east-1：没有错误，但嵌入 url 是 us-east-1 并导致us-east-1.quicksight.aws.amazon.com refused to connect浏览器中出现错误，例如： https: //us-east-1.quicksight.aws.amazon.com/embed/ XXXXXX&identityprovider=quicksight&isauthcode=true ',

示例代码：

注意：为了简洁起见，添加了凭据，但这些凭据是从配置文件中加载的。在Java SDK中也尝试过。

const AWS = require('aws-sdk')
const dotenv = require('dotenv').config()

const init = async () => {
  AWS.config.credentials = {accessKeyId: process.env.ACCESS_KEY_ID, secretAccessKey: process.env.SECRET_ACCESS_KEY}
  AWS.config.region = 'us-east-1'
  // AWS.config.region = 'eu-west-1'

  const quicksight = new AWS.QuickSight()

  const embedUrlParams …

我有一个 Spark 作业，它从 s3 存储桶读取文件，格式化它们，然后将它们放入另一个 s3 存储桶中。我正在使用（SparkSession）spark.read.csv和spark.write.csv功能来完成此任务

当我读取文件时，我需要使用一个 IAM 角色（代入角色），而当我写入文件时，需要删除代入角色并恢复为我的默认角色。

这在同一个 Spark 会话中可能吗？如果没有，还有其他方法可以做到这一点吗？

感谢任何和所有的帮助！

我使用中国地区的curl命令向sts AssumeRoleWithWebIdentity发送POST请求以获取OIDC（OpenID Connect）的access_key、secret_key和令牌，该命令返回以下错误。

调用 AssumeRoleWithWebIdentity 操作时发生错误 (InvalidIdentityToken)：提供的令牌不是使用 Amazon 登录令牌。

curl -v -X POST 'https://sts.cn-northwest-1.amazonaws.com.cn/?Action=AssumeRoleWithWebIdentity&DurationSeconds=3600&RoleSessionName=app1&RoleArn=<ROLE_ARN>&WebIdentityToken=<TOKEN>&Version=2011-06-15&&ProviderId=www.amazon.com'

我有一个奇怪的问题，我似乎无法去任何地方。我已经遵循了网上的所有内容（多个教程等），但无法让sts.assumeRole工作。

我的设置：

• 主 AWS 账户（用于计费、IAM 等）
• 子 AWS 账户 1（用于客户 1）
• 子 AWS 账户 2（用于客户 2）
• ETC

我有一个在子 AWS 账户 1中运行的机器人，我需要来自主 AWS 账户的定价信息。

因此，我在主 AWS 账户上创建了一个角色来拥有 AWS ce:* 访问权限，如下所示：

{
    "Version": "2012-10-17",
    "Statement": [{
            "Effect": "Allow",
            "Action": ["ce:*"],
            "Resource": ["*"]
        }]
}

信任关系

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com",
        "AWS": "arn:aws:iam::SubAWSaccount1-ID:role/instance-profile"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

现在，这是附加到在子 AWS 账户 1上运行的 EC2 实例的实例配置文件：

"Version": "2012-10-17", …