AWS AppSync 使用错误的 Iam 角色

Question

>我正在使用包括 dynamodb 和 s3 在内的服务与 ios 进行自定义登录用户池，联合身份正在使用这些用户池为经过身份验证和未经身份验证的用户提供角色。这非常有效。

然后，当我使用 AWS AppSync 时，我只是在执行突变，并收到一条错误消息，指出无法代入角色 arn：aws：iam：：xxxxx：role/xxxx尝试由 AppSync 使用的这个 arn：aws：iam：xxx/xxx 角色不是我想要使用的角色，并且 iam 角色与 DynamoDb 和 s3 出于某种原因使用的角色不同，即使我没有更改代码中使用的任何认知。请参阅下面的一些示例代码。

func application(_ application: UIApplication, didFinishLaunchingWithOptions launchOptions: [UIApplicationLaunchOptionsKey: Any]?) -> Bool {
// CognitoIdentityUserPoolId is the id of the federated identity from console. works fine with all services except for AppSync by wrong Iam role being chosen
let serviceConfiguration = AWSServiceConfiguration(region: .USEast1, credentialsProvider: nil)
let userPoolConfiguration = AWSCognitoIdentityUserPoolConfiguration(clientId: CognitoIdentityUserPoolAppClientId, clientSecret: CognitoIdentityUserPoolAppClientSecret, poolId: CognitoIdentityUserPoolId)
AWSCognitoIdentityUserPool.register(with: serviceConfiguration, userPoolConfiguration: userPoolConfiguration, forKey: AWSCognitoUserPoolsSignInProviderKey)
pool = AWSCognitoIdentityUserPool(forKey: AWSCognitoUserPoolsSignInProviderKey)
let credentialsProvider = AWSCognitoCredentialsProvider(regionType: .USEast1, identityPoolId: CognitoIdentityUserPoolId, identityProviderManager:pool)
let configuration = AWSServiceConfiguration(region:.USEast1, credentialsProvider:credentialsProvider)
AWSServiceManager.default().defaultServiceConfiguration = configuration
pool?.delegate = self
return true 
}
// In SampleViewController
// after user signs in
let appSyncConfig = try AWSAppSyncClientConfiguration(url: AppSyncEndpointURL, serviceRegion: CognitoIdentityUserPoolRegion, userPoolsAuthProvider: self)
// Initialize the AWS AppSync client
self.appSyncClient = try AWSAppSyncClient(appSyncConfig: appSyncConfig)
// Set id as the cache key for objects
self.appSyncClient?.apolloClient?.cacheKeyForObject = { $0["id"] }
// later on in the file....
extension SampleViewController: AWSCognitoUserPoolsAuthProvider{
func getLatestAuthToken() -> String {
return (myUserSess?.idToken?.tokenString)!
}
}

AWS AppSync 尝试使用错误的 Iam 名称的任何帮助/原因？

Answer 1

你从哪里得到这条消息？使用查询页面时在控制台中还是在客户端上？如果它位于控制台中，则问题可能与数据源的 IAM 角色有关，重新创建它或确保您具有以下信任策略可能是有意义的：

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "appsync.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}

如果它位于客户端上，则错误可能是在初始化 Cognito 身份提供程序或 AppSync 构造函数时。

Answer 2

确保与 Appsync 一起使用的角色能够调用 Lambda 函数，并且与解析程序 Lambda 关联的角色应具有足够的权限来访问您尝试查询的数据库。

此外，如果有任何策略不适用于 AppSync，它将引发此类错误。