如何解决从LambdaNodeJS向RDS进行IAM身份验证
我对这里可能出什么问题有些迷惑。我一直在按照以下说明进行操作,以根据以下说明使我的Lambda通过IAM身份验证连接到RDS: https://cloudonaut.io/passwordless-database-authentication-for-aws-lambda/
现在,我检查了我的RDS群集是否确实启用了IAM身份验证-我已经创建了用户并授予了所有必要的权限(此操作已完成几次),并且我已经验证了此处的“签名者”步骤确实可以实现,生成应该有效的令牌。
此外,lambda具有rds-db:connect
的权限,我甚至为Rmbda角色添加了RDS完全访问权限(尽管我认为这不是必需的)。
仍然,当我尝试连接时,我只是得到了这个信息:
"errorType": "Error","errorMessage": "Access denied for user 'mydbuser'@'19.196.193.217' (using password: YES)","code": "ER_ACCESS_DENIED_ERROR","errno": 1045,"sqlState": "28000","sqlMessage": "Access denied for user 'mydbuser'@'19.196.193.217' (using password: YES)",
我还注意到,我取回的令牌具有一些URL编码的位,因此我尝试通过URL对其进行解码,但这在任何地方都没有。
我什至不知道可能在哪里出现故障,并且错误消息完全无济于事。对有问题的用户的授予是:
GRANT USAGE ON *.* TO 'mydbuser'@'%'
GRANT ALL PRIVILEGES ON `mydbuser`.* TO 'mydbuser'@'%'
因此,这暗示它不接受令牌作为密码。我的连接代码如下:
const mysql = require('mysql2');
...
signer.getAuthToken({
region: 'my+region',hostname: process.env.ENDPOINT,port: 3306,username: 'mydbuser'
},function(err,token) {
var connection = mysql.createConnection({
host: process.env.ENDPOINT,user: 'mydbuser',password: token,database: 'mydb',ssl: { ca: fs.readFileSync(__dirname + '/rds-combined-ca-bundle.pem') },authSwitchHandler: function (data,cb) {
if (data.pluginName === 'mysql_clear_password') {
cb(null,Buffer.from(token + '\0'));
}
}
});
connection.connect((res,err) => {
console.log(res,err);
});
connection.query(
`SELECT 1;`,...
此外,完整生成的令牌确实包含X-Amz-Security-Token
,因此根据我到目前为止的研究,它暗示它是有效的。
这时还有什么可能失败?
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。