AWS CloudFormation创建的角色在身份池下拉菜单中没有显示。
创始人
2024-11-14 18:31:45
0次

要在AWS CloudFormation创建的角色在身份池下拉菜单中显示,您需要确保角色具有适当的权限,并正确设置身份池的信任关系。

以下是一个可能的解决方案,其中包含一些代码示例:

  1. 创建一个包含角色的AWS CloudFormation模板。确保在模板中声明您想要创建的角色,并为其指定适当的权限。
Resources:
  MyRole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument:
        Version: "2012-10-17"
        Statement:
          - Effect: Allow
            Principal:
              Federated: cognito-identity.amazonaws.com
            Action: sts:AssumeRoleWithWebIdentity
            Condition:
              StringEquals:
                "cognito-identity.amazonaws.com:aud": "YOUR_IDENTITY_POOL_ID"
      Policies:
        - PolicyName: MyRolePolicy
          PolicyDocument:
            Version: "2012-10-17"
            Statement:
              - Effect: Allow
                Action:
                  - s3:ListBucket
                Resource: "arn:aws:s3:::YOUR_BUCKET_NAME"
  1. 创建一个身份池,并将角色与身份池关联。
import boto3

client = boto3.client('cognito-identity')

response = client.create_identity_pool(
    IdentityPoolName='MyIdentityPool',
    AllowUnauthenticatedIdentities=False,
    CognitoIdentityProviders=[
        {
            'ClientId': 'YOUR_COGNITO_APP_CLIENT_ID',
            'ProviderName': 'cognito-idp.YOUR_REGION.amazonaws.com/YOUR_USER_POOL_ID',
            'ServerSideTokenCheck': False
        },
    ],
    DeveloperProviderName='YOUR_DEVELOPER_PROVIDER_NAME',
    SupportedLoginProviders={
        'graph.facebook.com': 'YOUR_FACEBOOK_APP_ID',
        'accounts.google.com': 'YOUR_GOOGLE_APP_ID'
    },
    # ...其他配置参数
)

# 将角色与身份池关联
response = client.set_identity_pool_roles(
    IdentityPoolId='YOUR_IDENTITY_POOL_ID',
    Roles={
        'authenticated': 'arn:aws:iam::YOUR_ACCOUNT_ID:role/YOUR_AUTHENTICATED_ROLE',
        'unauthenticated': 'arn:aws:iam::YOUR_ACCOUNT_ID:role/YOUR_UNAUTHENTICATED_ROLE'
    }
)

请确保将示例代码中的“YOUR_IDENTITY_POOL_ID”、“YOUR_BUCKET_NAME”、“YOUR_COGNITO_APP_CLIENT_ID”、“YOUR_REGION”、“YOUR_USER_POOL_ID”、“YOUR_DEVELOPER_PROVIDER_NAME”、“YOUR_FACEBOOK_APP_ID”、“YOUR_GOOGLE_APP_ID”、“YOUR_ACCOUNT_ID”、“YOUR_AUTHENTICATED_ROLE”和“YOUR_UNAUTHENTICATED_ROLE”替换为您自己的值。

完成上述步骤后,您的角色应该显示在AWS管理控制台的身份池下拉菜单中。

相关内容

热门资讯

前端-session、jwt 目录:   (1)session (2&#x...
linux入门---制作进度条 了解缓冲区 我们首先来看看下面的操作: 我们首先创建了一个文件并在这个文件里面添加了...
关于测试,我发现了哪些新大陆 关于测试 平常也只是听说过一些关于测试的术语,但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法 1. 前缀和 假设有一个数组,我们想大量频繁的去访问L到R这个区间的和,...
nodejs:本地安装nvm实... 一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本,node...
JAVA集合知识整理 Java集合知识整理 HashMap相关 HashMap的底层数据结构:jdk1.8之...
无刷直流电机介绍及单片机控制实... 无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2 1.传纸条  AcWing 275. 传纸条 - AcWing 走两条路,走一条最大的...
常用的DOS命令 常用的DOS命令 DOS(Disk Operating System,磁...
<C++> 类和对象(下) 1.const成员函数将const修饰的“成员函数”称之为const成员函数,cons...