Question

我正在尝试使用IAM来担任aws-sdk角色...

var sts = new AWS.STS();
sts.assumeRole({
  RoleArn: 'arn:aws:iam::xxxxxx:root',
  RoleSessionName: 'awssdk'
}, function(err, data) {
  if (err) { // an error occurred
    console.log('Cannot assume role');
    console.log(err, err.stack);
  } 
  else { // successful response
    AWS.config.update({
      accessKeyId: data.Credentials.AccessKeyId,
      secretAccessKey: data.Credentials.SecretAccessKey,
      sessionToken: data.Credentials.SessionToken
    });
  }
});

但是我不断得到...

InvalidClientTokenId：请求中包含的安全令牌无效

但是，只要使用以下内容，我就可以连接...

AWS.config.update({ accessKeyId: process.env.ID, secretAccessKey: process.env.SECRET });

我为什么不能担任任何角色？

Answer 1

以下

RoleArn: 'arn:aws:iam::xxxxxx:root',

不是IAM角色。它表明您假设IAM是root用户。角色的正确ARN的form为

arn:aws:iam::account-id:role/role-name-with-path

AWS STS承担角色-InvalidClientTokenId：请求中包含的安全性令牌无效

1 个答案: