問題タブ [aws-iam]

Apache Camel を使用して、別の aws アカウントにある s3 との間でファイルをコピーする必要があります。

たとえば、アカウント A で Camel を実行していて、S3 がアカウント B にあるとします。アカウント A から S3 にアクセスするためのクロスアカウント ロールを作成しました。

最初に、STS を使用して s3Client を作成し、Camel レジストリに設定してアカウント B から S3 にアクセスしました。これらは一時的な認証情報であるため、コピー ジョブが完了する前にいつでも期限切れになる可能性があります。このような場合、どうすればよいですか？ルートの実行中に camel レジストリで s3-client を更新する方法はありますか?

Cloud Formation テンプレートには、さまざまな環境用の IAM マッピングがあります。

S3 バケットを作成しており、プリンシパルに IAM プロファイルを提供する必要があります。

'*'を Prinicpalに割り当てる と動作しますが、マッピングを調べようとしています:

これは機能せず、エラーが発生します。

バケット ポリシーの構文が無効です。(サービス: Amazon S3; ステータス コード: 400; エラー コード: MalformedPolicy;

これを行う方法、または失敗する理由を誰かが知っていますか?

ps EnvType パラメータは存在します。

AWS Elasticsearch Service で Elasticsearch ドメインをセットアップしました。「 https://search-testelasticseach-xxxxxxxxxxxxxxxxxxx.us-east-2.es.amazonaws.com 」のようなエンドポイントがあります。その Elasticsearch ドメインにポリシーを追加した後、IAM ユーザーを使用して AWS Elasticsearch ドメイン エンドポイントに接続しようとしています。

エラーは言う

"Max retries exceeded with url: //search-testelasticseach-XXXXXXXXXXXXXXX.us-east-2.es.amazonaws.com:443/ (Caused by NewConnectionError('<urllib3.connection.VerifiedHTTPSConnection object at 0x105111d68>: Failed to establish a new connection: [Errno 8] nodename nor servname provided, or not known'))) caused by: ConnectionError(HTTPSConnectionPool(host='https', port=443): Max retries exceeded with url: //search-testelasticseach-pkpbravqd4djbi3kjtihsra5ma.us-east-2.es.amazonaws.com:443/ (Caused by NewConnectionError('<urllib3.connection.VerifiedHTTPSConnection object at 0x105111d68>: Failed to establish a new connection: [Errno 8] nodename nor servname provided, or not known')))"

コードスニペット：

私はAWSマネージドelasticsearchを使用しています/エラスティック検索には高レベルのJavaクライアントを使用しています。高レベルのクライアントで行われたリクエストに aws signature4 署名を使用する方法はありますか?