代码之家 › 专栏 › 技术社区 › Suhas Kumar

从Javascript sdk访问AWS Athena

amazon-athena amazon-cognito amazon-web-services javascript

Suhas Kumar · 技术社区 · 7 年前

我试图使用未经授权的Cognito IAM角色从Javascript SDK连接Athena,但我遇到了AccessDenied异常。使用相同的设置,我可以访问S3和dynamodb。我已经为S3和Athena提供了池角色的权限,以进行未经授权的访问。

Error: User: arn:aws:sts::11xxxxxxxxx:assumed-role/Cognito_Pool1Unauth_Role/CognitoIdentityCredentials is not authorized to perform: athena:StartQueryExecution

// A lot of useless lines

at constructor.callListeners (aws-sdk.min.js:2) "AccessDeniedException: User: arn:aws:sts::11xxxxxxxxx:assumed-role/Cognito_Pool1Unauth_Role/CognitoIdentityCredentials is not authorized to perform: athena:StartQueryExecution

是不是我们不能使用Cognito未经授权的池Id从Javascript连接Athena?我想我们应该可以。我们还需要做其他设置吗?

1 回复 | 直到 7 年前

Suhas Kumar 7 年前

通过JS sdk映射的角色似乎有问题。对于迪纳摩和其他服务来说,它工作得很好。通过指定具有权限的角色,它可以工作。

推荐文章

Armando · 用户“db\u iamuser”的PAM身份验证失败

3 年前

raja.poudel · 创建失败的UserPoolClientLambda AWS::Lambda::函数。资源处理程序返回的消息为空

3 年前

Dmitry Grinko · 是否可以在AWS控制台的用户池中显示电子邮件而不是令牌?

6 年前

Manoj Acharya · 使用Amazon Cognito刷新令牌在javascript中获取新令牌

7 年前

Mehran · AWS Cognito认证的主密钥实现

7 年前

Manoj Acharya · AWS Cognito:首次登录管理员创建的用户时出现未知错误

7 年前

Jayesh Dhandha · 如何使用VueJS对aws Cognito的ID/刷新令牌进行预认证服务

7 年前

F_SO_K · AWS Cognito用户名/电子邮件登录区分大小写

7 年前

Suhas Kumar · 从Javascript sdk访问AWS Athena

7 年前

LeNI · AWS:developeraAuthenticatedIdentity提供程序未启动IOS Swift

7 年前