utiliser serverless pour obtenir le statut de l'instance

Question

je suis nouveau à un framework sans serveur et je veux obtenir le statut d'une instance, donc j'ai utilisé boto3 describe-instance-status() mais je continue d'obtenir erreur que je ne suis pas autorisé à effectuer ce genre d'opération bien que j'ai un accès administrateur à tous les services aws; S'il vous plaît aider, ai-je besoin de changer ou d'ajouter quelque chose à être reconnu

voici mon code:

import json 
import boto3 
import logging 
import sys 

#setup simple logging for INFO 
logger = logging.getLogger() 
logger.setLevel(logging.INFO) 

from botocore.exceptions import ClientError 


def instance_status(event, context): 
"""Take an instance Id and return its status""" 
#print "ttot" 
body = {} 
status_code = 200 
client = boto3.client('ec2') 
response = client.describe_instance_status(InstanceIds=['i-070ad071']) 

return response 

et voici mon fichier serverless.yml

service: ec2 
provider: 
    name: aws 
    runtime: python2.7 
    timeout: 30 
    memorySize: 128 
    stage: dev 
    region: us-east-1 
    iamRoleStatements: 
    - Effect: "Allow" 
     Action: 
      - "ec2:DescribeInstanceStatus" 
     Resource: "*" 


functions: 
    instance_status: 
    handler: handler.instance_status 
    description: Status ec2 instances 

events: 
    - http: 
     path: '' 
     method: get 

et est ici la message d'erreur que je reçois:

"errorType": "ClientError", "errorMessage": « Une erreur est survenue (Unautho rizedOperation) lors de l'appel de l'opération DescribeInstanceStatus : Vous n'êtes pas autorisé à effectuer cette opération. "

Answer 1

Vous n'êtes pas autorisé à effectuer cette opération

Cela signifie que vous n'êtes pas autorisé à effectuer cette action client.describe_instance_status.

Il des façons de rendre votre fonction peut obtenir la permission droite:

1. Utilisation IAM Rôle: Créer IAM rôle avec la permission accroding à vos besoins. Attribuez ensuite ce rôle IAM à la fonction lambda dans la page de configuration. Ainsi, votre lambda obtiendra automatiquement la clé de rotation pour effectuer des actions.
2. Créez AccessKey/SecretKey avec l'autorisation d'accroding à vos besoins. Dans le fichier yaml, dans votre fonction lambda, définissez boto3 pour accéder à ces access/secretKey, puis effectuez une action.

Lire la suite de cette http://docs.aws.amazon.com/lambda/latest/dg/intro-permission-model.html

Answer 2

... j'ai accès administrateur à tous les services de SSFE ...

Prenez note que la fonction Lambda est pas en cours d'exécution sous votre compte utilisateur . Vous êtes censé définir son rôle et ses autorisations dans votre YAML.

Dans la section provider dans votre serverless.yaml, ajoutez ce qui suit:

iamRoleStatements: 
    - Effect: Allow 
    Action: 
     - ec2:DescribeInstanceStatus 
    Resource: <insert your resource here> 

Référence: https://serverless.com/framework/docs/providers/aws/guide/iam/