我是否错过了设置我的亚马逊网络服务账户以成功执行GetFederatedToken的步骤？

文章/答案/技术大牛

发布

1回答

javascript、amazon-web-services、federated-identity、federation

具体地说，我遵循这里描述的"GetFederationToken“步骤：https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_enable-console-custom-url.html这个用户有AdministratorAccess策略，我可以成功地调用getFederatedToken API调用。我得到了预期<em

浏览 9提问于2019-10-03得票数 0

回答已采纳

1回答

AWS IAM策略模拟器的功能测试工具

amazon-web-services、amazon-iam、functional-testing、aws-codepipeline、aws-control-tower

这是我在这里的第一篇文章，我正在开发一个亚马逊网络服务CodePipeline，它可以创建新的亚马逊网络服务账户，并通过亚马逊网络服务SSO分配用户，它的权限集带有特定的托管IAM策略和内联策略，作为用户组的权限边界设置我想使用测试管道来测试来自自动售卖的AWS账户的

浏览 16提问于2021-11-30得票数 0

1回答

是否可以将来自全球AWS账户的SNS消息发布到中国账户的SQS队列

amazon-web-services、amazon-sqs、amazon-sns、aws-event-bridge

我们已经在新加坡地区有了我们的SNS主题，从那里我们想要发布到AWS中国Nginxia地区的SQS队列。principal:{"AWS":"1111111"} 对于中国，有什么具体的改变需要做吗？有人能帮上忙吗？

浏览 24提问于2021-09-05得票数 0

6回答

AWS登录循环-无法访问门户

loops、amazon-web-services、cookies、amazon-ec2、login

问题:我试图以根用户的身份从亚马逊网络服务门户登录我的账户，但现在，在我添加了我的密码后，我一直被重定向到：，无论发生什么。基于在谷歌上发现的类似案例，我尝试了以下方法，但仍然无法解决问题： -Chrome:删除所有c

浏览 3提问于2017-12-05得票数 8

1回答

将数据从Snowflake on GCP卸载/写入到AWS S3

snowflake-cloud-data-platform

我对Snowflake是个新手，真的找不到答案--从托管在GCP上的Snowflake卸载数据到亚马逊网络服务S3存储桶的正确/推荐方法是什么？这是否与从已经托管在亚马逊网络服务上的雪花卸载到S3的过程相同，如突出显示的？是否有任何额外的安全问题或需要授予的权限？在这种情况下，您如何协调不同云提供商之间的出口

浏览 3提问于2020-06-30得票数 0

1回答

AWS身份联合澄清

amazon-web-services、amazon-cognito、amazon-iam

我可以要求关于AWS IAM移动应用程序联合身份验证方案的一些说明吗？应用程序从STS收到临时AWS凭证后，将使用这些凭证(如访问密钥ID、秘密访问密钥和会话令牌)来访问AWS资源。问题: 1.是否在AWS账户中创建临时用户并为该用户设置凭据? 2.如何保留用户数据？我的意思是，如果我创建了一个手机游戏应用，并想要存储玩家得分，得分数据如何保存几天？

浏览 1提问于2018-01-19得票数 0

2回答

AWS Lambda是否可以进行跨账户活动？

amazon-web-services、aws-lambda、amazon-iam、aws-ssm、aws-parameter-store

我们是否可以使用AWS Lambda进行跨账户活动。例如，我希望将参数存储在多个AWS帐户的SSM参数存储中。假设我有一个可以访问所有其他AWS帐户的主AWS帐户。现在，我可以编写一个python脚本来存储参数，并使用AWS LAMBDA来执行此操作。

浏览 0提问于2020-05-17得票数 1

1回答

使用EC2网关在本地将亚马逊网络服务EC2连接到Google Cloud SQL实例

amazon-web-services、google-cloud-platform、google-cloud-sql、google-cloud-vpn、aws-vpn

我有一个亚马逊网络服务账户，里面有一个EC2，我正在尝试连接到Google Cloud Platform中的Cloud SQL Server (MySQL 5.6)。我已经成功地在亚马逊网络服务和GCP之间建立了虚拟专用网，并且可以在亚马逊网络服务上的ec2和GCP上的虚拟机之间通过nc回显消息。由于GCP管理的数据库不会放在<

浏览 12提问于2020-02-24得票数 2

回答已采纳

3回答

云监控计费如何查找产生账单的服务或指标？

amazon-web-services、amazon-cloudwatch、aws-billing

从8月到9月，我的cloudwatch账单有400美元的峰值。每1,000个请求$0.01 (混合率: 0.000010)161,204,177个请求$0.01 (混合率: 0.000010)206,899,565个请求我们如何检查请求增加如此之多的原因，并确定它们的终点或请求来自何处

浏览 1提问于2018-10-22得票数 1

2回答

我如何知道我的作业在aws beanstalk中是如何运行的？

java、spring、amazon-web-services、amazon-elastic-beanstalk、jobs

我有一个每小时运行一次的进程。问题是，我不能真正知道我的工作实际上是如何运行的？哪台服务器使作业每小时运行一次?我如何编辑该配置？我想知道这一点，因为我有两台服务器，它们都在运行作业，并且我想取消其中一台，那么我该如何做呢？(在应用程序属性中有一个选项？)我使用的是Elastic beanstalk和java spring。备注:我不想终止服务器

浏览 0提问于2017-11-10得票数 0

1回答

如何由受信任的第三方承担Azure帐户的角色(类似于AWS)

azure、asp.net-core、azure-active-directory、azure-rbac、azure-role-environment

亚马逊网络服务允许与第三方建立信任的第三方关系，方法是在您的账户中为第三方的亚马逊网络服务账户创建一个IAM角色，然后为其分配一个External Id。在此之后，可信第三方可以使用API承担IAM角色，并传递外部Id以进行授权的API调用，以基于设置的权限访问资源和服务。我想为我们的Azure帐户与可信<e

浏览 17提问于2020-03-28得票数 0

回答已采纳

3回答

使用从AssumeRoleWithSAML收到的现有令牌刷新AWS STS令牌

amazon-web-services、amazon-s3、aws-sts

我有一个用例，其中我需要为每个经过身份验证的用户提供临时AWS STS令牌(使用公司IDP进行身份验证)。这些令牌将用于推送亚马逊网络服务S3中的某些数据。通过在IDP响应中使用SAML断言并作为SP (IDP initiated sign-on)与AWS集成，我能够获得此流，类似于此处所示的一个。但由于STS允许令牌有效期最长为1小时，所以我希望在到期前刷新这些令牌，这样我就不必再次提示用户提供凭据(用户体验不佳)。此外，由于这些是

浏览 1提问于2018-03-16得票数 3

1回答

使用IAM承担角色的API身份验证

amazon-web-services、amazon-ec2、aws-api-gateway、amazon-iam

我有一个在亚马逊网络服务账户A下运行自定义应用程序的EC2实例。自定义应用程序从另一个亚马逊网络服务账户B执行该应用程序接口。我已经创建了IAM-Role并附加到EC2实例。下面的策略是附加到IAM-角色，只是为了测试，我已经允许所有的资源。.*"} 请告知需要对帐户B或我需要配置的任何其他设置执行哪些策略更

浏览 0提问于2020-10-06得票数 0

2回答

将亚马逊网络服务s3存储桶移动到另一个亚马逊网络服务账户

amazon-s3、awss3transfermanager

AWS是否提供将存储桶从一个帐户复制到另一个帐户的方法？出于开发目的，我正在将几个文件上传到我自己的存储桶中，但现在我想将存储桶切换到客户端帐户。有什么可能的解决方案来做到这一点呢？

浏览 18提问于2017-03-02得票数 2

0回答

如何为AWS practice Labs开发web应用程序？

amazon-web-services、aws-sdk

我想为亚马逊网络服务实践实验室开发一个web应用程序，在那里我可以创建用户，并允许他们像一样在现场实验室中练习亚马逊网络服务知识提前谢谢。

浏览 1提问于2018-07-11得票数 0

回答已采纳

1回答

在处理AWS/CloudWatch日志时，什么是好的索引策略？

elasticsearch、elastic-stack、amazon-elasticsearch

我是Elasticsearch世界的新手，我正在做一个项目，使用亚马逊Elasticsearch服务(Elasticsearch和Kibana)为来自不同亚马逊网络服务账户的所有CloudWatch日志提供一个日志分析系统设置堆栈和路由CloudWatch日志是比较容易的部分。但我注意到，一个好的索引策略特别适用于以时间序列方式(在本例中为日志)的不可变数据。<e

浏览 21提问于2021-05-07得票数 0

回答已采纳

1回答

Admin SDK目录API中遇到错误代码413 (用户:补丁)

google-admin-sdk

我是一个G Suite超级管理员。我已经在我们的G套件中为我们的AWS账户设置了Google Single Sign On (SSO)。由于我们有几个亚马逊网络服务账户，我们需要运行"Users: patch“()来包含谷歌单点登录的其他亚马逊网络服务账户。} "code": 413, "message&q

浏览 1提问于2018-04-24得票数 0

2回答

Greengrass discovery演示应用程序不工作

amazon-web-services、aws-sdk、freertos、ca

我有两个亚马逊发现工具包(亚马逊网络服务推荐)，我想使用亚马逊FreeRTOS将它们连接到STM32组。我浏览了有关亚马逊FreeRTOS ()和Greengrass演示的文档。我根据教程中的描述添加了东西，证书和策略，并将东西添加到greengrass组中。我还从亚马逊网络服务控制台的软件部分下载了"Greengra

浏览 1提问于2018-04-02得票数 0

1回答

如何为一键部署的多个现有资源编写CloudFormation模板文件

amazon-cloudformation、aws-cdk、aws-sam

我是亚马逊网络服务CloudFormation堆栈部署的新手，我正在寻找资源来帮助我在我公司的网站上实现一键部署功能。资源(一个API Gateway REST API和两个Lambda函数，其中一个是授权者)已经在我们的亚马逊网络服务账户中设置好了，但我正在寻找从这些已经设置好的资源中生成CloudFormation我知道La

浏览 13提问于2021-07-28得票数 0

2回答

通过IAM角色从长期运行的ASP.NET核心服务访问亚马逊网络服务

amazon-web-services、asp.net-core、aws-sdk

我们正在开发一个将在客户环境中本地运行的ASP.NET核心web应用程序，该应用程序需要访问我们的亚马逊账户中的某些资源。由于这跨越了组织边界，因此我们将在我们的AWS账户中创建IAM角色，并授予客户从其账户承担该角色的访问权限。我相信必须这样做的方式是，ASP.NET核心应用程序拥有客户的亚马逊网络服务账户的

浏览 0提问于2019-05-09得票数 1

点击加载更多