使用 Laravel AWS 开发工具包在 Route53 中创建记录集时出错

Question

我在尝试使用 Amazon 的 PHP SDK 和 changeresourceRecordSet 进行身份验证和创建新的 Route53 记录集时遇到错误。 这是我到目前为止尝试的：

1. 安装了适用于拉拉维尔的 AWS 开发工具包
2. 使用 Amazon 的 IAM 创建新用户和组，并将完全管理员策略应用于该组。
3. 将新用户凭证和其他 AWS 变量存储在我的 .env 文件中，如下所示：

代码如下：

AWS_REGION=us-east-1
AWS_ACCESS_KEY_ID=XXYYZZ
AWS_SECRET_ACCESS_KEY=112233
AWS_ZONE_ID=UHUHUHUH

4. 已确认我的Laravel环境配置正确，并且我的控制器通过测试以下内容工作：

代码如下：

$s3 = AWS::createClient('s3');
$s3->putObject(array(
  'Bucket'     => 'mydomain.com',
  'Key'        => 'new.pdf',
  'SourceFile' => storage_path('app/old.pdf'),
));

5. 确认我的凭证适用于 S3 后，我严格按照此 SO 答案和代码创建新的 Route53 客户端并在我的 Route53 托管区域中创建新的记录集。 这是我稍微修改的代码：

代码如下：

$client = AWS::createClient('Route53');
//dd($client);  $client object returned, this works
$result = $client->changeResourceRecordSets(array(
    'HostedZoneId' => env('AWS_ZONE_ID'),
    'ChangeBatch' => array(
        'Comment' => 'just testing',
        'Changes' => array(
            array(
                'Action' => 'CREATE',
                'ResourceRecordSet' => array(
                    'Name' => 'test.mydomain.com.',
                    'Type' => 'A',
                    'TTL' => 600,
                    'ResourceRecords' => array(
                        array(
                            'Value' => '52.52.52.52',//my AWS IP address
                        ),
                    ),
                ),
            ),
        ),
    ),
));

6. 由此产生的错误如下所示：

客户端错误：POST https://route53.amazonaws.com/2013-04-01/hostedzone/MYZONE/rrset/ 导致403 Forbidden响应： 寄件人

还有更多来自错误...

签名

不匹配（客户端）：签名已过期：20160225T215502Z 现在早于 20160225T220842Z（20160225T221342Z - 5 分钟）

任何建议不胜感激。

Answer 1

我应该补充一点，我正在 homestead/virtualbox 环境中运行，真正的问题是我的 VM 上的日期服务非常糟糕。

只需运行sudo ntpdate -s time.nist.gov 解决了问题。