我正在尝试使用c#创建一个AWS lamda以访问AWS ElasticSerch服务。我创建了一个角色,将我的lambda函数配置为可以访问ElasticSeach的角色。但是许可似乎没有奏效。
这是我的设置:
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::XXXXXXXXXXX:role/lambda-es-role"
},
"Action": "es:*",
"Resource": "arn:aws:es:us-west-2:XXXXXXXXXXXXXx:domain/es-test-es/*"
}
]
}
我在lambda中有一个简单的代码,看是否可以连接到它。
public async Task<string> FunctionHandler()
{
HttpClient client = new HttpClient();
var response = await client.GetStringAsync("https://XXXXX.us-west-2.es.amazonaws.com/firstindex");
return response;
}
这给我403禁止错误。我什至尝试与es.amazonaws.com建立角色的信任关系。那也没有用。
如果将ES群集公开,则可以看到响应。
Lambda可以使用此方法吗?我缺少一些权限吗?
我认为你需要使用签名版本4.见签署您的要求这
本文收集自互联网,转载请注明来源。
如有侵权,请联系 [email protected] 删除。
我来说两句