将 SNS 消息发布到经过 AWS_IAM 身份验证的 Api 网关端点

Question

1. 我创建了 SNS 主题
2. 我创建了调用 Lambda 函数的 API Gateway 端点
3. 我创建了指向 API Gateway 端点的主题 HTTPS 订阅

问题：当 AUTH=none 时一切正常，但是当我启用 AUTH=AWS_IAM 时，订阅和消息都不会传递到我的 lambda。它们也不会出现在 Lambda OR Gateway cloudwatch 日志中，因为通常会出现身份验证错误。

问题：

• HTTPS 端点向 AWS_IAM 传递的身份是什么，所以它不允许这样做（我的第一个想法是中继 SNS 海报令牌，但似乎并非如此）
• 我找不到任何将 HTTPS 端点与任何身份相关联的方法，有什么方法吗？
• 有很多关于将 SNS 传递到 SQS 或网关到 SNS 的信息，但找不到任何关于实现我尝试做的事情的信息。
• 是否有任何方法可以调试 AWS_IAM 身份验证问题？文档我已经看到了“检查权限”的建议，这是我已经做了很多小时但我没有更多想法的事情。

很高兴听到您的任何想法，谢谢。

Answer 1

正如您可能在文档中看到的，SNS 只能进行基本/摘要式身份验证http://docs.aws.amazon.com/sns/latest/dg/SendMessageToHttp.html

文档中有一节关于验证消息的有效性，但这是您必须自己编写或从后端的 SNS SDK 中提取的代码。不幸的是，实际上没有任何方法可以让 SNS 使用 AWS SigV4 签署请求。

Answer 2

为什么不让 Lambda 函数直接订阅 SNS 主题（不经过 API 网关）？

这应该很简单：https://docs.aws.amazon.com/sns/latest/dg/sns-lambda.html

Answer 3

这是帮助您解决身份验证问题的完整链接。 https://aws.amazon.com/premiumsupport/knowledge-center/iam-authentication-api-gateway/

如果是“检查权限”问题，则您的 IAM 用户没有足够的资源访问权限来进行任何更改。