一个aws上获取凭证获取不到的问题

open-java-star 2021-10-14 17:22:11

报错信息如下：

再上传图片获取权限是时报500，提示信息如下

"CredentialsV2Request: Credentials not found (Service: null; Status Code: 400; Error Code: InvalidIdInRequest; Request ID: null)"

...全文

1046 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Azure AD登录到AWS ad-aws-login脚本通过Azude AD登录（）获取临时AWS凭证。到目前为止，仅在OS X上使用过。该脚本通过单独的会话启动Microsoft Edge，并通过专用扩展名帮助您完成登录。因为这是一个新会话，所以Edge会询问您有关默认浏览器的信息。如果您在首次登录时选择“记住我”，则无需一直输入用户名。所有这些的动机是摆脱了需要的大量依赖。现在，代码库已经足够紧凑，您可以通读它，并确认它不是恶意的。（除了缩小的AWS开发工具包，您可以从下载自己）这个怎么运作该脚本将临时凭据添加到~/.aws/credentials 。然后，您可以通过相应地设置您的AWS_PROFILE环境变量来使用这些凭证。登录将使您进入默认情况下分配给的角色。要承担其他角色，建议您在~/.aws/config为要使用的每个角色提供一个部分。像

java8 看不到源码onelogin-aws-assume-role 承担 AWS 角色并使用 Onelogin 获取临时凭证。用户在使用 OneLogin 登录时，可以从多个 AWS 账户的多个 AWS 角色中进行选择，以承担 AWS 角色并获取临时 AWS 访问凭证。这对于运行具有多个 AWS 账户、角色和许多需要定期访问的不同人员的复杂环境的客户来说非常有用，因为它节省了手动生成和管理 AWS 凭证的工作。此存储库包含 2 个有关如何获取临时 AWS 访问凭证的示例： onelogin-aws-assume-role-cli。命令行界面版本。 onelogin-aws-assume-role-jsp。示例 Web (JSP) 版本。大多数人都需要 CLI 工具，因此请检查您是否具备先决条件并开始使用。 AWS 和 OneLogin 先决条件 "" 指南解释了如何：将 AWS 多账户应用程序添加到 OneLogin 将 OneLogin 配置为每个 AWS 账户的身份提供商添加或更新 AWS 角色以使用 OneLogin 作为 SAML 提供商添加外部角色以授予

本课程将以一个AWS云服务实际使用案例为基础，讲解常用AWS服务使用。基于实战直接快速深入理解AWS相关服务，使得学员在最短的时间内获得最大的知识经验积累。学完本套课程您将具有一定的云设计和使用经验。本课程将涉及到：不同AWS网络架构模型设计掌握网络相关使用，包括VPC/Subnet/RouteTable/Endpoint/NAT Gateway等相关知识掌握EC2相关使用，包括EC2/AMI/Snapshot 等掌握IAM/KMS/S3相关使用掌握CloudWatch/CloudTrail相关使用掌握Lambda相关使用掌握CloudFormation相关使用掌握Route53相关使用掌握AWS CLI相关使用掌握AWS Price计算使用

适用于Kubernetes的AWS IAM控制器这是一个Kubernetes控制器，用于通过机密将AWS IAM角色凭据分配到Pod。它旨在解决与其他现有工具（如和相同的问题，即将不同的AWS IAM角色分配到同一集群中的不同Pod。但是，它以不同的方式解决了该问题，以解决体系结构或kube2iam和类似解决方案的继承问题。 EC2元数据服务解决方案（kube2iam，kiam） Kube2iam的工作原理是在每个节点上运行EC2元数据服务代理，以使用一个AWS开发工具包之一拦截Pod发出的角色请求。代理将向进行假设角色调用，而不是将节点IAM角色转发到Pod，并获得Pod请求的角色（通过注释）。如果承担角色的请求很快，那么一切都很好，并且窗格将获得正确的角色。但是，如果假设角色请求太慢（> 1s），则AWS开发工具包将超时并尝试通过链中的下一个选项（例如文件）获取凭证，从而导致吊舱无法获得预期的角色或在所有。在具有稳定工作负载的集群中，这通常不是问题，但是如果您的集群具有非常动态的工作负载，则在很多情况下，在kube2iam准备好提供预期角色之前，pod启动

奥萨姆 Awsaml是用于提供自动轮换的临时凭证的应用程序。证书存储在~/.aws/credentials因此可以与AWS开发工具包一起使用。凭据的有效期为一小时，并且在应用程序运行时每小时进行一次轮换。为了轮换凭证，Awsaml采取以下操作使用其身份提供者对用户进行身份验证。读取从身份提供者返回的SAML身份验证响应。通过调用 API生成新的临时AWS密钥。将新的临时凭据写入磁盘。该流程每小时重复一次，因此在应用程序运行时，用户始终拥有一组有效的AWS密钥。 Awsaml重用了来自身份提供者的SAML响应，因此用户不需要每次都重新认证。您可以从获取Mac，Linux和Window的预构建二进制文件。 Awsaml是当前的预发行软件。 ~/.aws/credentials备份~/.aws/credentials文件，然后再使用它。组态配置Awsaml是一个多步骤过程，涉及到Amazon与您的身份提供商之间的来回交互。一般流程如下所示在您的身份提供者中创建一个SAML应用程序。在AWS中创建SAML身份提供程序。在AWS中创建IAM角色。

409

社区成员

536

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章