amazon-s3 - 调用 StartQueryExecution 操作时出现错误“请求中包含的安全令牌无效”UnrecognizedClientException

Question

在使用 athena 凭据重新设置数据源连接时出现错误。

我在雅典娜有一个有效的访问权限，我可以在其中运行查询并从 S3 获取日志。现在我想将 athena 与 redash 集成，所以我收到错误“调用 StartQueryExecution 操作时发生错误（UnrecognizedClientException）：请求中包含的安全令牌无效。”

如果我在这里遗漏了什么，请告诉我。我对我的用户拥有雅典娜的完全访问权限。

请找到所附图片并帮助我解决这个问题。 在此处输入图像描述

在此处输入图像描述

Answer 1

我可以想到该错误消息的几个原因：

1. 凭据无效。
2. 您正在使用通过 STSAssumeRole或生成的凭据GetSessionToken，并且您没有在身份验证参数中包含会话令牌（尽管大多数 UI 不会为您提供输入会话令牌的选项）。
3. 您使用的 IAM 策略需要存在 MFA 令牌，而您尚未提供（我从未见过有此选项的 UI）。

我假设您已经以某种方式测试了您的凭据，并且可以排除第一个原因。

我怀疑这个 UI 除了 IAM 用户凭证之外不能使用任何东西 - 即不是临时凭证，不是角色凭证，也没有任何具有 MFA 或 IP 范围或策略中类似内容的条件。

我建议您首先使用相同的凭据通过 aws-cli 开始执行查询。如果您收到相同的错误，则您知道这是 IAM 策略（或者您可能缺少会话令牌），但如果 API 调用成功，则问题在于 UI 如何执行 API 调用。