STSのassume role
メソッドを呼び出すとエラーが発生します。リソースxxx
でsts:AsumeRole
を実行する権限がユーザーにないことを示しています。
私は次のことをしました:
私は何を間違えていますか?
グループのポリシー
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "some-large-id",
"Effect": "Allow",
"Action": [
"sts:*"
],
"Resource": [
"*"
]
}
]
}
役割のポリシー
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "another-large-id",
"Effect": "Allow",
"Action": [
"s3:PutObject"
],
"Resource": [
"arn:aws:s3:::my-bucket-name/*"
]
}
]
}
そして、最終的にこのように呼び出します
let policy = {
"Version": "2012-10-17",
"Statement": [
{
"Sid": "new-custom-id",
"Effect": "Allow",
"Action": ["s3:PutObject"],
"Resource": ["arn:aws:s3:::my-bucket-name/*"]
}
]
};
let params = {
DurationSeconds: 3600,
ExternalId: 'some-value',
Policy: JSON.stringify(policy),
RoleArn: "arn:aws:iam::NUMBER:role/ROLE-NAME", //Cheked, role is the same that step one
RoleSessionName: this.makeNewSessionId()
};
let sts = new AWS.STS({ apiVersion: '2012-08-10' });
sts.assumeRole(params, (err, data) => {
if(err) console.log(err);
else console.log(data);
});
欠落していたステップがあります:ステップ1で作成された役割に信頼関係を設定します。ユーザーがどの特権を持っていても、信頼関係が設定されていない場合、STSは要求を拒否します。
IAMロールのトラブルシューティング 機能の説明。