Problemas de autenticação R + httr e EC2 api

Question

Nov 16, 2012, 10:27 PM

Problemas de autenticação R + httr e EC2 api

Eu gostaria de usar o pacote Rhttr para acessar os serviços do EC2 por meio de sua API. Mas estou um pouco inseguro sobre como começar, pois ele não se enquadra no formato de autenticação usual de "Oauth2.0", no qual você tem o sistema usual: chave, segredo, token e assinatura. Eu acho que o EC2 usa o método "assinatura versão 2", mas não estou certo de como isso funciona.

Olhando para a documentação que o EC2 fornece com relação a fazer solicitações de consulta emhttp://docs.amazonwebservices.com/AWSEC2/latest/UserGuide/using-query-api.html

Eu acho que preciso do valor para assinatura .... mas não sei como obtê-lo

Eu tentei usar alguns dos comandos fornecidos usandohttr como mostrado abaixo. Eu posso adaptar a maioria dos parâmetros na string de URL para representar a mim e as coisas que eu quero fazer, por exemploAWSAccessKeyId, ImageId, endpoint e aAction etc .... mas não sei onde ir sobre como obter o valor da assinatura.

Também em alguns dos exemplos dados, eles não parecem fornecer a chave secreta de acesso ...

Assim, os comandos experimentados são os seguintes, alterando alguns dos valores para me representar, mas obtendo o seguinte:

require(httr)
GET("https://ec2.amazonaws.com/
?Action=RunInstances
&ImageId=ami-60a54009
&MaxCount=3
&MinCount=1
&Placement.AvailabilityZone=us-east-1b
&Monitoring.Enabled=true
&AWSAccessKeyId=0GS7553JW74RRM612K02EXAMPLE
&Version=2012-10-01
&Expires=2010-10-10T12:00:00Z
&Signature=lBP67vCvGlDMBQ1dofZxg8E8SUEXAMPLE
&SignatureVersion=2
&SignatureMethod=HmacSHA256")

para o qual recebo a resposta:

Response [http://aws.amazon.com/ec2/]
  Status: 200
  Content-type: text/html; charset=UTF-8


  <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<html>

<head>
   <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  <link rel="icon" type="image/ico" href="//d36cz9buwru1tt.cloudfront.net/favicon.ico">
  <link rel="shortcut icon" type="image/ico" href="//d36cz9buwru1tt.cloudfront.net/favicon.ico">
  <meta name="description" content="Amazon Elastic Compute Cloud delivers scalable, pay-as-you-go compute capacity in the cloud. " /><meta name="keywords" content="" /> ...

Alguém já teve alguma experiência com o EC2 api e seu procedimento de autenticação e seria bastante fácil usar o R para poder configurar e executar instâncias linux com AMIs escolhidas por mim (que possuem R e outros pacotes relevantes carregados nele), então executar alguns comandos R nessas instâncias e trazer a saída de volta?

Não pense que é realmente relacionado ao meu sessionInfo mas apenas no caso aqui é:

sessionInfo()
R version 2.15.1 (2012-06-22)
Platform: x86_64-apple-darwin9.8.0/x86_64 (64-bit)

locale:
[1] en_GB.UTF-8/en_GB.UTF-8/en_GB.UTF-8/C/en_GB.UTF-8/en_GB.UTF-8

attached base packages:
[1] stats     graphics  grDevices utils     datasets  methods   base     

other attached packages:
[1] httr_0.2

loaded via a namespace (and not attached):
[1] digest_0.5.2   plyr_1.7.1     RCurl_1.95-1.1 stringr_0.6.1  tools_2.15.1

EDITAR:

Então, em uma tentativa adicional de seguir a documentação, como sugerido por @hadley, é isso que eu tentei e consegui ... mais dicas úteis sobre onde estou indo errado seria muito apreciada ...:

require(httr)

aws.key <- "xxxxxxx"
aws.secret <- "xxxxxxxxxxxx"

verb <- "GET"
zone <- "ec2.amazonaws.com"
func <- "DescribeImages"

ami.number <- "ami-xxxxxxxxx"

params <- list(paste0("ImageId.1=",ami.number),
    "Version=2012-10-01",
    "Expires=2012-11-20T12%3A00%3A00Z")


# adding in method and key parameters for creation of string to sign
orig.len.params <- length(params)
params.w.method.key <- params
params.w.method.key[[orig.len.params+1]] <- "SignatureVersion=2"
params.w.method.key[[orig.len.params+2]] <- "SignatureMethod=HmacSHA1"
params.w.method.key[[orig.len.params+3]] <- paste0("AWSAccessKeyId=",aws.key)

# String to sign (s2s)
s2s <- paste(c(paste0(verb,"\n",zone,"\n","/\n","AWSAccessKeyId=",aws.key),paste0("Action=",func),paste(sort(unlist(params.w.method.key)),collapse="&")),collapse="&")

# Signature(sig)
sig <- hmac_sha1(aws.secret, s2s)

# adding in signature, method and key parameters for signed request url generation
params.w.sig.method.key <- params
params.w.sig.method.key[[orig.len.params+1]] <- paste0("Signature=",sig)
params.w.sig.method.key[[orig.len.params+2]] <- "SignatureVersion=2"
params.w.sig.method.key[[orig.len.params+3]] <- "SignatureMethod=HmacSHA1"
params.w.sig.method.key[[orig.len.params+4]] <- paste0("AWSAccessKeyId=",aws.key)

# Signed request (sr)
sr <- paste(c(paste0("https://",zone,paste0("?Action=",func)),paste(unlist(params.w.sig.method.key),collapse="&")),collapse="&")

# GET signed request
GET(sr)

para o qual recebo a resposta:

 Response [https://ec2.amazonaws.com?Action=DescribeImages&ImageId.1=[ami.number.from.before]&Version=2012-10-01&Expires=2012-11-20T12%3A00%3A00Z&Signature=[sig.value.from.before]&SignatureVersion=2&SignatureMethod=HmacSHA1&AWSAccessKeyId=[aws.key.from.before]/]
  Status: 401
  Content-type: 
 <?xml version="1.0" encoding="UTF-8"?>
 <Response><Errors><Error><Code>AuthFailure</Code><Message>AWS was not able to validate the provided access credentials</Message></Error></Errors><RequestID>5e10fb0b-f304-4677-9c64-98b4537c659a</RequestID></Response>