标签: aws-sdk

我对 STS 的用例和优点感到困惑。根据文档，它是临时获取一个角色来执行 AWS 中 IAM 用户或服务无法执行的任务。请注意，我说的是编程访问（不是控制台访问）

例如，IAM 用户可能没有 S3 权限。据我的理解：

1. 他可以通过联系AWS STS来获取临时访问密钥/令牌，并获取S3的访问密钥和秘密。

2. 有了这些临时凭证，他就可以访问 S3。

我的问题是：

1. 要从 AWS STS 获取临时凭证，他仍然需要现有的访问令牌（永久）和秘密，对吧？

2. 如果他现有的访问令牌和秘密被泄露，攻击者仍然可以使用它首先从 STS 获取临时凭证，然后访问 S3，对吧？据我所知，攻击者将无法使用他的永久访问令牌和秘密直接访问 S3。

我正在尝试了解其正确的用例。我知道我很困惑，但也许我在循环思考。

提前致谢。

我尝试通过调用deleteUsagePlan函数并传递usagePlanId参数来使用AWS SDK删除使用计划，如下所示：

  const params: AWSNXR.APIGateway.DeleteUsagePlanRequest = {
    usagePlanId: usage_plan_id,
  };

  const apigw = new AWS.APIGateway();

  const response = await apigw.deleteUsagePlan(params).promise();

但由于某种原因，我无法这样做，并且收到此错误：BadRequestException：无法删除使用计划 USAGE_PLAN_ID_HERE，因为有与其关联的 API 阶段，包括 API_ID_HERE：测试

重现步骤：

1-使用以下参数创建使用计划

名称：“my_usage_plan”，apiStages：[ apiId：“API_ID_HERE”，阶段：“测试”]

2-删除使用计划

使用计划 ID：USAGE_PLAN_ID

我在步骤 #2 中不断收到错误消息： BadRequestException: 无法删除使用计划 USAGE_PLAN_ID_HERE 因为有与其关联的 API 阶段，包括 API_ID_HERE:test

预期行为：

预期的行为是能够使用使用计划 ID 删除新创建的使用计划

附加内容：

我尝试解决此问题的方法： 1- 我尝试删除 API 网关上的测试阶段 2- 我使用相同的使用计划 ID 运行删除使用计划功能

使用计划已成功删除，没有任何错误，但是，我应该能够删除它，而无需删除阶段并在之后重新创建它。

我找不到解组 DynamoDB 记录数组的方法？我从 DynamoDB 中的查询返回多个项目，但无法使用unmarshal来自@aws-sdk/util-dynamodb记录数组的函数。当我迭代记录数组并解组每一条记录时，这可行，但这不是最好的解决方案，因为我要返回大量数据。如何让 DynamoDB 返回多条记录，而无需迭代记录数组来解组每条记录？

代码：

  const client = new DynamoDBClient({ region: 'us-east-1' });  
  const currentDateUTC = moment().utc().format('YYYY-MM-DD');

  const command = new QueryCommand({
    TableName: 'Device-Data',
    IndexName: 'timestamp-index',
    KeyConditionExpression: '#timestamp = :timestamp',
    ExpressionAttributeNames: { '#timestamp': 'timestamp' },
    ExpressionAttributeValues: { ':timestamp': { S: currentDateUTC } },
  });
  
  const data = await client.send(command)

回复：

[
  {
    deviceId: {
      S: "test1",
    },
    userId: {
      S: "318ecd46-bead-440f-83eb-60345aaa1c40",
    },
    timestamp: {
      S: "2022-06-12",
    },
    frequency: {
      S: "Monthly",
    },
  }, …

我正在尝试在节点js中使用aws-sdk从redis获取数据。到目前为止，我可以使用 client-elasticache 连接缓存。

redisClient = new ElastiCacheClient({region : "REGION"});

图书馆 ：@aws-sdk/client-elasticache

但我无法找到任何直接方法来使用此客户端从缓存获取数据，例如我们在 io-redis 中的get()或mget() 。有没有办法使用 aws-sdk 获取这样的数据？

我想用雾写一个ruby脚本(aws-sdk的包装器).当然,我可以硬编码我的aws密钥和ID,但是我希望能够将它动态设置为我的shell env变量,因为我管理多个帐户.

require 'fog'
require 'json'
require 'logger'

aws_key_id = $aws_key_id
aws_secret_key = $aws_secret_key
queue_url = $sqs_queue_url

这会有用吗？