如何解决集成上配置的IAM角色或API网关没有调用集成的权限

文章/答案/技术大牛

发布

1回答

允许其他AWS服务使用IAM调用Lambda

amazon-web-services、amazon-iam、amazon-lambda、amazon-api-gateway

能否授予AWS服务(例如API网关、秘密管理器)权限，仅使用IAM角色调用Lambda函数？通常，这是在函数的策略(基于资源的策略)中完成的，但我不知道这是否是唯一的方法。关于Lambda权限模型的文档表明，可以使用IAM角色来代替Lambda函数策略：与使用Lambda函数策略不同，您可以创建另一个IAM角色</em

浏览 0提问于2018-04-24得票数 2

2回答

发布绑定API网关到DynamoDB

amazon-web-services、amazon-dynamodb、aws-api-gateway

我正试图在一个ApiGateway的基础上创建一个简单的DynamoDB，以便为用户添加一个端点，以便用户通过这个端点访问数据。集成型AWS服务AWS服务DynamoDBHTTP方法GET执行角色iam 当我单击测试按钮时，我得到：由于配置错误，执行失败: API网关没有

浏览 5提问于2017-03-08得票数 0

1回答

Lambda http触发器

amazon-web-services、aws-lambda、aws-api-gateway

我想通过/http调用来触发它。但是，当我尝试使用GET/POST调用这个地址时，我会收到“内部服务器错误”。我检查了日志，看到了以下内容：我该

浏览 2提问于2020-12-28得票数 2

1回答

aws-lambda、terraform、aws-api-gateway、aws-serverless

resource "aws_iam_role_policy_attachment" "lambda_policy" {} resource "aws_iam_role"lamb

浏览 30提问于2021-11-03得票数 0

3回答

如何在CDK中将API网关与s3集成

amazon-web-services、amazon-s3、aws-api-gateway、aws-cdk

我的问题是如何在CDK中创建一个由s3 (中间没有lambda )支持的Rest，或者至少如何创建apigateway.AwsIntegration。 polic

浏览 3提问于2020-09-11得票数 11

回答已采纳

1回答

AWS API网关反向Http代理到SQS访问被拒绝

amazon-web-services、aws-api-gateway、amazon-api-gateway

我试图使用AWS作为向AWS的反向(转发)代理，使用屏幕截图中的配置。实际上，我希望向API网关发送REST请求，然后直接转发到SQS并返回响应。<?curl --request POST 'https://my-api-gateway.com/sqs' \--he

浏览 38提问于2022-06-22得票数 1

1回答

我已经注册了一个免费的AWS帐户，并为我和其他人创建了一个简单的公共服务。然而，由于我还不知道将如何使用，我想现在小心。否则，有人可以简单地用一百万的请求淹没我的服务，而我却因此收到了账单。我宁愿没有这种服务。因此，我希望创建一个一旦超过0.01美元就关闭所有服务的预算操作。我这样做的方式是授予Lambda服务角色(在设置lambda服务时是自动创建的)预算权限(budgets.amazonaws

浏览 5提问于2021-10-25得票数 1

回答已采纳

2回答

AWS API网关403禁止从Lambda调用

amazon-web-services、aws-api-gateway、http-status-code-403

我有一个带有IAM身份验证的API网关端点，没有自定义域名，没有API密钥，API被部署到Prod，也没有启用AWS WAF (TBMK)和VPC代理集成请求方法。我是从Lambda调用这个端点(附带了调用API的execute-api:Invoke权限)，但是我在消息Forbidden中得到了一个403错误。

浏览 7提问于2020-06-10得票数 1

回答已采纳

1回答

如何用多种方法从API网关触发AWS Lambda？

aws-lambda、amazon-cloudformation、aws-api-gateway

我使用cloudformation来定义一个api网关，该网关定义了4种方法: GET、POST、PUT和DELETE。我如何在cloudformation中定义lambda，以便它将采用所有4种方法？Resources:Type: "AWS::IAM::Role"

浏览 0提问于2019-04-01得票数 4

回答已采纳

1回答

AWS API网关- AWS服务集成-执行角色继承

amazon-web-services、amazon-s3、aws-api-gateway、amazon-iam、api-gateway

API Gateway AWS服务集成配置中的Execution role是否可以从运行的用户继承策略权限。目前，我们正在使用一个定制的auth授权器，它的输出将返回一个包含statementOne.Action = 'execute-api:Invoke'的策略文档。在将应用程序接口网关与其他亚马逊网络服务(如S3 )集成时，是否可以限制或增

浏览 2提问于2017-09-05得票数 1

1回答

为什么我们在获取Kinesis Stream时给予Lambda许可，而不是相反？

amazon-web-services、permissions、aws-lambda、amazon-iam、amazon-kinesis

我有一个从Kinesis流中获取数据的lambda。在分配权限时，我们为lambda执行角色提供了访问Kinesis流的策略。但是，我们没有给Kinesis任何许可，它允许lambda从它获取数据？类似地，使用Dynamodb的lambda也是类似的情况。但当我们将lambda与Api网关集成时，在本例中，我们向lambda添加了权限，以便API网关可以调用它。我

浏览 19提问于2019-06-28得票数 0

回答已采纳

1回答

API网关将数据从HTTP作为源发送到

json、amazon-web-services、aws-lambda、aws-api-gateway、amazon-kinesis

我是API的新手，根据我的要求，我想从HTTP将json格式化的数据发送到Kinesis。但是，我已经创建了一个REST，并使用创建了一个GET方法。

浏览 5提问于2020-06-28得票数 1

1回答

如何在AWS中创建web钩子侦听器

amazon-web-services、aws-lambda、azure-runbook

我想在AWS中创建一个web钩子侦听器来接收Azure的数据。我用Sql Server的数据从Azure Runbook创建了一个web钩子$-Credential $SQLServerCred -Query "$Query" -QueryTimeout 420 使用web钩子URL，我不知道如何将其转发到我知道它可以通过Lambda来

浏览 7提问于2022-06-28得票数 0

2回答

Terraform Api网关Lambda集成触发问题

amazon-web-services、aws-lambda、terraform、aws-api-gateway

如果手动添加Lambda函数类型的Integration，则自动将Api网关触发器添加到lambda函数中。如果我通过Terraform做这件事，一切看起来都是正确的，但是当我去看Lambda函数时，它没有触发器。resource "aws_api_gateway_integration" "integration" { rest_api

浏览 8提问于2020-08-28得票数 5

回答已采纳

1回答

如何认证AWS Lambda无服务器部署中的第三方web钩子请求

node.js、amazon-web-services、aws-lambda、amazon-iam、serverless

我正在编写一个函数来处理Stripe.com签出会话的回调。基本上，我在请求正文中接收到一些数据，并使用Stripe节点库对其进行验证，然后尝试在购买完成后写入Dynamodb来处理一些后端业务逻辑。问题是，我需要使这个api端点保持打开状态，让Stripe调用它，但也需要赋予函数写到dynamodb的授权。当我删除授权程序:aws_iam，，Stripe可以很好地调用web钩子，因为端点是打开的，但是没有权限设置来

浏览 3提问于2020-03-06得票数 0

回答已采纳

1回答

APIG +联合身份-细粒度访问控制？

amazon-web-services、aws-lambda、aws-api-gateway、federated-identity

我正在寻找最好的方法来控制对API不同部分的访问。api是通过联合身份调用的，这些联合身份获得映射到特定IAM角色的临时凭据(STS)。这确保了只有登录的用户才能调用API，这很棒。然而，我想以更细粒度的方式控制访问，例如与用户管理相关的API端点。我查看了自定义授权器，但没有找到关于如何在其

浏览 2提问于2018-02-24得票数 0

2回答

为什么要通过API* Gateway假设角色使用Lambda资源权限？*

amazon-web-services、aws-lambda

我正在努力理解执行角色之间的实际区别，执行角色可以由API网关承担，以授予在上执行lambda的权限。两者都实现了允许API网关</em

浏览 0提问于2020-12-22得票数 2

2回答

API网关不具有承担提供的角色DynamoDB的权限

amazon-web-services、amazon-dynamodb、aws-api-gateway

我试图遵循教程，但是当我尝试测试我创建的API时，我得到了以下消息：下面是我的API中的<e

浏览 3提问于2017-09-18得票数 3

回答已采纳

1回答

Api网关:如何根据调用方的策略授予权限

amazon-web-services、aws-api-gateway、amazon-iam

我希望使用IAM角色/策略将流强制正确地使用到api网关级别。如果每个用户都有一个仅授予他对其动态流的访问权限的策略，那么是否有一种方法可以将系统配置为在不执行put到流的情况下拒绝错误请求？换句话说，我希望基于调用方用户的策略授予API网关对特定动态流的访问权。编辑：我想我找到了

浏览 2提问于2020-10-20得票数 3

3回答

如何从前端javascript调用AWS步骤函数

amazon-web-services、aws-lambda、aws-step-functions

http: method: post #authorizer: aws_iampath: findMatchingAlerts cors: true #authorizer: aws_iam这是我想要做的:我有一个前端UI，它有一个按钮，当按下这个按钮时，它会调用step函数，并将适当的输入传递给

浏览 3提问于2020-01-21得票数 0

点击加载更多

允许其他AWS服务使用IAM调用Lambda

发布绑定API网关到DynamoDB

Lambda http触发器