从LambdaNodeJS向RDS进行IAM身份验证

编程问答 2022-08-11

问题描述

我对这里可能出什么问题有些迷惑。我一直在按照以下说明进行操作，以根据以下说明使我的Lambda通过IAM身份验证连接到RDS： https://cloudonaut.io/passwordless-database-authentication-for-aws-lambda/

现在，我检查了我的RDS群集是否确实启用了IAM身份验证-我已经创建了用户并授予了所有必要的权限（此操作已完成几次），并且我已经验证了此处的“签名者”步骤确实可以实现，生成应该有效的令牌。

此外，lambda具有rds-db:connect的权限，我甚至为Rmbda角色添加了RDS完全访问权限（尽管我认为这不是必需的）。

仍然，当我尝试连接时，我只是得到了这个信息：

    "errorType": "Error","errorMessage": "Access denied for user 'mydbuser'@'19.196.193.217' (using password: YES)","code": "ER_ACCESS_DENIED_ERROR","errno": 1045,"sqlState": "28000","sqlMessage": "Access denied for user 'mydbuser'@'19.196.193.217' (using password: YES)",

我还注意到，我取回的令牌具有一些URL编码的位，因此我尝试通过URL对其进行解码，但这在任何地方都没有。

我什至不知道可能在哪里出现故障，并且错误消息完全无济于事。对有问题的用户的授予是：

GRANT USAGE ON *.* TO 'mydbuser'@'%'
GRANT ALL PRIVILEGES ON `mydbuser`.* TO 'mydbuser'@'%'

因此，这暗示它不接受令牌作为密码。我的连接代码如下：

    const MysqL = require('MysqL2');
    ...
    signer.getAuthToken({
        region: 'my+region',hostname: process.env.ENDPOINT,port: 3306,username: 'mydbuser'
    },function(err,token) {
            var connection = MysqL.createConnection({
                host: process.env.ENDPOINT,user: 'mydbuser',password: token,database: 'mydb',ssl: { ca: fs.readFileSync(__dirname + '/rds-combined-ca-bundle.pem') },authSwitchHandler: function (data,cb) {
                    if (data.pluginName === 'MysqL_clear_password') {
                        cb(null,Buffer.from(token + '\0'));
                    }
                }
            });

            connection.connect((res,err) => {
                console.log(res,err);
            });
        
            connection.query(
                    `SELECT 1;`,...

此外，完整生成的令牌确实包含X-Amz-Security-Token，因此根据我到目前为止的研究，它暗示它是有效的。

这时还有什么可能失败？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

amazon-iamamazon-rdsauthenticationaws-lambdaunauthorized