Aurora RDS Postgres с ошибкой аутентификации IAM?

Я пытаюсь подключиться к своей базе данных Aurora Postgres с пользователем IAM с моего локального компьютера, но у меня возникает следующая ошибка: psql: FATAL: PAM authentication failed for user "test-rds"

Команда для создания пользователя в базе данных:

CREATE USER test-rds WITH LOGIN;
GRANT rds_iam TO test-rds;

Я создал эту политику и прикрепил ее к моему пользователю IAM.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "rds-db:connect"
            ],
            "Resource": [
                "arn:aws:rds-db:eu-west-1:$account:dbuser:$db-id/test-rds",
            ]
        }
    ]
}

Затем проверьте следующие команды:

export PGPASSWORD=$(aws rds generate-db-auth-token --hostname $db-host --port $db-port --username test-rds --region eu-west-1)

psql "host=$db-host port=$db-port sslmode=require sslrootcert=rds-combined-ca-bundle.pem dbname=postgres user=test-rds"

Если я попробую с пользователем postgresql, я могу получить доступ к своей базе данных, но не с пользователями iam, я не понимаю, почему.

Пожалуйста, помогите мне ^^!

postgresql amazon-web-services amazon-rds amazon-aurora

30.12.2018 19:05

Стоит ли изучать PHP в 2026-2027 годах?

Привет всем, сегодня я хочу высказать свои соображения по поводу вопроса, который я уже много раз получал в своем сообществе: "Стоит ли изучать PHP в...

Поведение ключевого слова "this" в стрелочной функции в сравнении с нормальной функцией

В JavaScript одним из самых запутанных понятий является поведение ключевого слова "this" в стрелочной и обычной функциях.

Приемы CSS-макетирования - floats и Flexbox

Здравствуйте, друзья-студенты! Готовы совершенствовать свои навыки веб-дизайна? Сегодня в нашем путешествии мы рассмотрим приемы CSS-верстки - в...

Тестирование функциональных ngrx-эффектов в Angular 16 с помощью Jest

В системе управления состояниями ngrx, совместимой с Angular 16, появились функциональные эффекты. Это здорово и делает код определенно легче для...

Концепция локализации и ее применение в приложениях React ⚡️

Локализация - это процесс адаптации приложения к различным языкам и культурным требованиям. Это позволяет пользователям получить опыт, соответствующий...

Пользовательский скаляр GraphQL

Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...

2 896

Перейти к ответу Данный вопрос помечен как решенный

Ответы 2

Кажется, все идеально, кроме части аутентификации. Можете ли вы сгенерировать временные учетные данные, как показано ниже, и попробовать подключиться к базе данных. Это должно работать.

$ creds=$(aws sts assume-role --role-arn arn:aws:iam::ACC-ID:role/testauth --role-session-name test) 

$ echo $creds
{ "AssumedRoleUser": { "AssumedRoleId": "XXXXXXXXXXXXXX:test", "Arn": "arn:aws:sts::XXXXXXXXXXXX:assumed-role/testauth/test" }, "Credentials": { "SecretAccessKey": "+xxxx/XXXXXXXXXXX+g0mdOo7vyfloot07", "SessionToken": "xxxxXIvYXdzEJP//////////XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX+AO0fnzvmfGkd1QWLWdeVSOi4DTHabXYJZeBN6gYltigFnd61koyAMVD4Yw/eCi/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX+XXXXXXXXXXXXXXX+wgs22LnfYwy4Kqhh7NCK7Gk6VXQ518MdlVmFBxyko5ffx3QU = ", "Expiration": "2018-10-09T10:59:01Z", "AccessKeyId": "XXXXXXXXXXXXXXXXXXX" } }

Export dynamic variable for the session:
______________________________

$ export AWS_ACCESS_KEY_ID = "XXXXXXXXXXXXXXXXXXX"
$ export AWS_SECRET_ACCESS_KEY = "+xxxx/kHESRK32Fso+g0mdOo7vyfloot07"
$ export AWS_SESSION_TOKEN = "xxxxIvYXdzEJP//////////wEaDO2IFbHyBBMLuswSXiLoARHDVo6yvQnxsKCis62f4nmmmGBMJYXCLWoKSuMcVgn5Aw+xxxxxxxxxxxxxxxxxxxxxxxxxxxxx/eCi/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX+i3OLpjWQw+wgs22LnfYwy4Kqhh7NCK7Gk6VXQ518MdlVmFBxyko5ffx3QU = "

Generate Token:
_______________

$ export PGPASSWORD = "$(aws rds generate-db-auth-token --hostname=testauth.xxxxxxxxxx.us-west-2.rds.amazonaws.com --port=5432 --username=testcustom --region us-west-2)"

Try Connections( should work):
_______________

$ psql -h testauth.xxxxxxxxxx.us-west-2.rds.amazonaws.com -p 5432 "dbname=testauth user=testcustom sslrootcert=/home/ec2-user/rds-combined-ca-bundle.pem sslmode=verify-ca"
psql (9.2.24, server 10.4)
WARNING: psql version 9.2, server version 10.0.
         Some psql features might not work.
SSL connection (cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256)
Type "help" for help.

Это не работает, и я также пытался использовать этот сценарий перед созданием этого сообщения.

— 31.12.2018 15:14

31.12.2018 02:38

Ответ принят как подходящий

Проблема была решена, когда я адаптировал следующую команду:

export PGPASSWORD=$(aws rds generate-db-auth-token --hostname $db-host --port $db-port --username test-rds --region eu-west-1)

Я добавил в свою команду AWS_PROFILE.

export PGPASSWORD=$(AWS_PROFILE=test-rds aws rds generate-db-auth-token --hostname $db-host --port $db-port --username test-rds --region eu-west-1)

04.01.2019 15:56

Другие вопросы по теме

Ошибка django aws при создании в эластичном beanstalk

Как общаться с AWS EKS из одной учетной записи?

Узел, React Native Fetch Blob, недействительная подпись загрузки S3

Доступ к нескольким аккаунтам через API Gateway

AWS Lambda - получение параметров пути с помощью Node.js

Соглашение об уровне обслуживания AWS Cloudfront для доступности

Как разрешить io.BytesIO для линейного учащегося AWS SageMaker?

Потоки DynamoDB - запись данных обратно в таблицу

Таймаут dask read_csv на Amazon s3 с большими файлами

Исключить параметры запроса из журналов рентгеновской трассировки API Gateway

Aurora RDS Postgres с ошибкой аутентификации IAM?

Ответы 2

Другие вопросы по теме

Похожие вопросы