amazon-web-services - AWSSecurityTokenServiceException: アクセスが拒否されました。ユーザーは sts:AssumeRole を実行する権限がありません

Question

私はawsが初めてです。aws 呼び出しの一時的な認証情報を生成したいと考えています。そのために、 IAM ユーザー一時認証情報を使用したリクエストの作成 - AWS SDK for Java の例を使用します。

私が通るところ

String clientRegion = "<specific region>";
String roleARN = "<ARN from role>";
String roleSessionName = "Just random string"; //<-- maybe I should pass specific SessionName?
String bucketName = "<specific bucket name>";

そして、役割を引き受けようとするとき

stsClient.assumeRole(roleRequest);

エラーを取得する

com.amazonaws.services.securitytoken.model.AWSSecurityTokenServiceException: ユーザー: arn:aws:iam:::user/ は実行する権限がありません:

sts:AssumeRole on resource: arn:aws:iam::<ID>:role/<ROLE_NAME> (Service: AWSSecurityTokenService; Status Code: 403; Error Code:

アクセスが拒否されました; リクエストID:)

私には認識の役割があります。役割の信頼関係の設定に問題があると思います。次のようになります。

    {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::<iam user ID>:user/<USER_NAME>",
        "Federated": "cognito-identity.amazonaws.com"
      },
      "Action": "sts:AssumeRoleWithWebIdentity",
      "Condition": {
        "StringEquals": {
          "cognito-identity.amazonaws.com:aud": "<user pool ID>"
        },
        "ForAnyValue:StringLike": {
          "cognito-identity.amazonaws.com:amr": "authenticated"
        }
      }
    }
  ]
}

およびユーザー ポリシー(このユーザー ポリシーは、この役割にも関連付けられています):

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "<sidId1>",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": [
                "arn:aws:s3:::<path>*"
            ]
        },
        {
            "Sid": "sidId2",
            "Effect": "Allow",
            "Action": [
                "sts:AssumeRole",
                "sts:AssumeRoleWithWebIdentity"
            ],
            "Resource": [
                "arn:aws:iam::<ID>:role/<ROLE_NAME>"
            ]
        }
    ]
}

ユーザー ポリシーには 2 つの警告があります。

私が間違っていることは何ですか？

UPD 私は役割の信頼関係を変更しました。条件を削除するだけです:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Federated": "cognito-identity.amazonaws.com",
        "AWS": "arn:aws:iam::<ID>:user/<USER>"
      },
      "Action": [
        "sts:AssumeRole",
        "sts:AssumeRoleWithWebIdentity"
      ]
    }
  ]
}

そして今、コードの別の行でアクセス拒否エラーが発生しました:

  // Verify that assuming the role worked and the permissions are set correctly
  // by getting a set of object keys from the bucket.
  ObjectListing objects = s3Client.listObjects(bucketName);

受信したエラー応答: com.amazonaws.services.s3.model.AmazonS3Exception: Access Denied (Service: Amazon S3; Status Code: 403; Error Code: AccessDenied; Request ID: ), S3 Extended Request ID: