AWS DynamoDB 中的 AccessDeniedException

Question

我是亚马逊 Dynamo DB 的新手。我收到拒绝访问异常。
请帮我解决这个问题。

错误：

用户：arn:aws:sts::xx:assumed-role/Cognito_SampleUnauth_Role/CognitoIdentityCredentials 无权执行：dynamodb:DescribeTable on resource:arn:xxx

Answer 1

首先确保您的代入角色有权访问 DynamoDB。

如果您从笔记本电脑而不是 EC2/Beanstalk 上运行应用程序，请确保您设置了 STS 凭据 (http://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-cli.html)。

要从假定角色接收凭据，您可以使用以下内容：

public Credentials getCredentialsFromAssumedRole() {
        AWSSecurityTokenService awsSecurityTokenService = AWSSecurityTokenServiceClientBuilder.defaultClient();
        AssumeRoleRequest assumeRequest = new AssumeRoleRequest()
                .withRoleArn("arn:aws:iam::XX:role/assume-role-DynamoDB-ReadOnly")
                .withDurationSeconds(3600)
                .withRoleSessionName("assumed-role-session");

        AssumeRoleResult assumeResult = awsSecurityTokenService.assumeRole(assumeRequest);
        Credentials credentials = assumeResult.getCredentials();
        return credentials;
    }

之后您可以创建 DynamoDBMapper 实例：

AmazonDynamoDB amazonDynamoDB = new AmazonDynamoDBClient(amazonAWSCredentials);
        amazonDynamoDB.setEndpoint(amazonDynamoDBEndpoint);
        amazonDynamoDB.setRegion(Region.getRegion(Regions.valueOf(amazonAWSRegion)));
        return new DynamoDBMapper(amazonDynamoDB);

使用 DynamoDBMapper，您可以执行以下 CRUD 操作：

dynamoDBMapper.save(entity);
dynamoDBMapper.load(Entity.class, entityId);

@karthik，和你之前做的一样吗？请发布您的代码以了解问题所在。