AmazonServiceException: Der Benutzer ist nicht berechtigt, Folgendes auszuführen: dynamodb: DescribeTable Status Code: 400; Fehlercode: AccessDeniedException
Ich hatte ursprünglich gedacht, dass dieses Problem auf nicht übereinstimmende Regionen zurückzuführen ist, aber nach dem Ändern der Region wird beim Testen eines hier gefundenen Amazon AWS-Beispiels immer noch der folgende Fehler angezeigt:
AmazonServiceException: User: arn:aws:sts::[My Account
ARN]:assumed-role/Cognito_AndroidAppUnauth_DefaultRole/ProviderSession
is not authorized to perform: dynamodb:DescribeTable on resource:
arn:aws:dynamodb:us-east-1:[My Account ARN]:table/test_table (Service:
AmazonDynamoDBv2; Status Code: 400; Error Code: AccessDeniedException;
Request ID: BBFTS0Q8UHTMG120IORC2KSASVVV4KQNSO5AEMVJF66Q9ASUAAJG)
Alles ist mehr oder weniger gleich, die einzigen Dinge, die ich geändert habe, waren, die zu ändernDBclient
Region zuUS_EAST_1
Hier wird meine Testtabelle gehostet und die Constants-Datei mithilfe der Informationen auf der Seite "Amazon Cognito Starter Code" geändert, die anhand der Cognito-Dokumentation "Erste Schritte" generiert wird.
Für meinCognito_AndroidAppUnauth_DefaultRole
Rollenrichtlinie Ich habe die Standardberechtigung für mobile Analyse und Synchronisierungsdienst geändert, um auch den Zugriff auf alle Aktionen für alle Tabellen einzuschließen, die vorhanden sind oder nicht:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "CognitoPolicy",
"Action": [
"mobileanalytics:PutEvents",
"cognito-sync:*"
],
"Effect": "Allow",
"Resource": [
"*"
]
},
{
"Sid": "DynamoDBPolicy",
"Effect": "Allow",
"Action": [
"dynamodb: *"
],
"Resource": "*"
}
]
}
Warum wird behauptet, dass es keine Berechtigung hat, wenn die richtige Region verwendet wird und die Unauth-Richtlinie den Tabellenzugriff zulassen sollte?
BEARBEITEN: Stacktrace beim Aufrufen einer Methode für die DynamoDB-Ressource (Tabelle erstellen), falls dies nützlich sein sollte
com.amazonaws.AmazonServiceException: User: arn:aws:sts::[My Account ARN]:assumed-role/Cognito_AndroidAppUnauth_DefaultRole/ProviderSession is not authorized to perform: dynamodb:CreateTable on resource: arn:aws:dynamodb:us-east-1:[My Account ARN]:table/test_table (Service: AmazonDynamoDBv2; Status Code: 400; Error Code: AccessDeniedException; Request ID: SDELNSMLO10EV7CM2STC1R9RU3VV4KQNSO5AEMVJF66Q9ASUAAJG)
at com.amazonaws.http.AmazonHttpClient.handleErrorResponse(Unknown Source)
at com.amazonaws.http.AmazonHttpClient.executeHelper(Unknown Source)
at com.amazonaws.http.AmazonHttpClient.execute(Unknown Source)
at com.amazonaws.services.dynamodbv2.AmazonDynamoDBClient.invoke(Unknown Source)
at com.amazonaws.services.dynamodbv2.AmazonDynamoDBClient.createTable(Unknown Source)
at com.amazonaws.demo.userpreferencesom.DynamoDBManager.createTable(DynamoDBManager.java:72)
at com.amazonaws.demo.userpreferencesom.UserPreferenceDemoActivity$DynamoDBManagerTask.doInBackground(UserPreferenceDemoActivity.java:99)
at com.amazonaws.demo.userpreferencesom.UserPreferenceDemoActivity$DynamoDBManagerTask.doInBackground(UserPreferenceDemoActivity.java:85)
at android.os.AsyncTask$2.call(AsyncTask.java:288)
at java.util.concurrent.FutureTask.run(FutureTask.java:237)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1112)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:587)
at java.lang.Thread.run(Thread.java:841)