С Amazon SDK, как получить учетные данные AWS, предоставляя access_key и secret_key? ⇐ C#

[Anonymous]

Мы тестируем Amazon AWS SDK со следующей выборкой программы, см. Исходный код в разделе «Подробности». Через имя профиля см. Cheape.trighatawscredentials (профиль, out awscredentials) . И этот логический путь работает нормально, и мы получаем сообщение о результате «Успех».
Однако, когда isuseprofile = false , программа переключается на следующие шаги для получения Учетные данные.awsCredentials = new BasicAWSCredentials(accessKey, secretKey);
ssmClient = new AmazonSimpleSystemsManagementClient(awsCredentials);
< /code>
и программа в конечном итоге столкнется с следующим исключением: < /p>

Ошибка: пользователь: arn: aws: iam :: xxx : user/xxx-xxx-xxx не разрешается для выполнения: SSM: SendCommand на ресурсе: ARN: AWS: EC2: Region_endPoint: XXXXXX: exante/I-XXXXXX, потому что никакая политика на основе идентификации разрешает SSM: SendCommand
< /blockquote>
Поскольку первый логический путь работает успешно, он доказывает, что наши учетные данные имеют все необходимые преобладания для выполнения тестирования. Итак, мы подозреваем, что второй логический путь что -то упустил в получении учетных данных AWS. Подробности:
исходный код функции тестирования:
public static async Task ConnectByAWSRunShellScript(
string instanceId,
string databaseHost,
string databaseUsername,
string databasePassword,
string databaseName,
RegionEndpoint regionEndpoint,
string accessKey,
string secretKey)
{
try
{
AWSCredentials awsCredentials;
AmazonSimpleSystemsManagementClient ssmClient;

bool isUseProfile = true;
if (isUseProfile == true)
{
var profile = "profile_name";
var chain = new CredentialProfileStoreChain();
if (!chain.TryGetAWSCredentials(profile, out awsCredentials))
{
Console.WriteLine("Failed to get AWS credentials");
return;
}
ssmClient = new AmazonSimpleSystemsManagementClient(awsCredentials);
}
else
{
awsCredentials = new BasicAWSCredentials(accessKey, secretKey);
ssmClient = new AmazonSimpleSystemsManagementClient(awsCredentials);
}

var command = $"hostname";
var sendCommandRequest = new SendCommandRequest
{
InstanceIds = new List { instanceId },
DocumentName = "AWS-RunShellScript",
Parameters = new Dictionary
{
{ "commands", new List { command } }
}
};

var sendCommandResponse = await ssmClient.SendCommandAsync(sendCommandRequest);
if (sendCommandResponse != null)
{
Console.WriteLine("Success");
}
else
{
Console.WriteLine("Fail");
}
}
catch (Exception ex)
{
Console.WriteLine($"Error: {ex.Message}");
}
}


Подробнее здесь: https://stackoverflow.com/questions/794 ... ey-and-sec