使用臨時安全憑證搭配 Amazon SQS - Amazon Simple Queue Service
先決條件若要使用臨時安全憑證呼叫 Amazon SQS 查詢 API 動作

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用臨時安全憑證搭配 Amazon SQS

除了使用自己的安全登入資料建立使用者之外，IAM 也可讓您將臨時安全登入資料授予任何使用者，讓使用者存取您的 AWS 服務和資源。您可以管理擁有 AWS 帳戶的使用者。您也可以為沒有 AWS 帳戶 （聯合身分使用者） 的系統管理使用者。此外，您為存取 AWS 資源而建立的應用程式也可以被視為「使用者」。

您可以使用這些臨時安全憑證，對 Amazon SQS 提出請求。API 程式庫會使用這些憑證來運算出必要的簽章值，以驗證您的請求。若使用過期的憑證傳送請求，Amazon SQS 會拒絕該請求。

注意

您不能根據臨時憑證來設定政策。

先決條件

  1. 使用 IAM 建立臨時安全憑證：

    • 安全權杖

    • 存取金鑰 ID

    • 私密存取金鑰

  2. 準備您的登入字串搭配臨時存取金鑰 ID 和安全權杖。

  3. 請使用臨時私密存取金鑰，而不是您自己的私密存取金鑰來簽署查詢 API 請求。

注意

當您提交已簽署的查詢 API 請求，請使用臨時存取金鑰 ID 而不是自己的存取金鑰 ID，並包含安全權杖。如需暫時安全登入資料之 IAM 支援的詳細資訊，請參閱《IAM 使用者指南》中的授予 AWS 資源的暫時存取權。

若要使用臨時安全憑證呼叫 Amazon SQS 查詢 API 動作

  1. 使用 請求臨時安全字符 AWS Identity and Access Management。如需詳細資訊，請參閱《IAM 使用者指南》中的建立臨時安全登入資料以啟用 IAM 使用者的存取權。

    IAM 會傳回安全權杖、存取金鑰 ID 和私密存取金鑰。

  2. 請使用臨時存取金鑰 ID (而不是自己的存取金鑰 ID) 來準備查詢，並包含安全權杖。使用臨時私密存取金鑰 (而不是您自己的金鑰) 簽署您的請求。

  3. 使用臨時存取金鑰 ID 和安全權杖來提交已簽署的查詢字串。

    以下範例示範如何使用臨時安全憑證，來驗證 Amazon SQS 請求。AUTHPARAMS 的結構取決於 API 請求的簽署。如需詳細資訊，請參閱《Amazon Web Services 一般參考》中的簽署 AWS API 請求。

    https://sqs.us-east-2.amazonaws.com/
?Action=CreateQueue
&DefaultVisibilityTimeout=40
&QueueName=MyQueue
&Attribute.1.Name=VisibilityTimeout
&Attribute.1.Value=40
&Expires=2020-12-18T22%3A52%3A43PST
&SecurityToken=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
&AWSAccessKeyId=AKIAIOSFODNN7EXAMPLE
&Version=2012-11-05
&AUTHPARAMS

    以下範例使用臨時安全憑證，使用 SendMessageBatch 動作傳送兩則訊息。

    https://sqs.us-east-2.amazonaws.com/
?Action=SendMessageBatch
&SendMessageBatchRequestEntry.1.Id=test_msg_001
&SendMessageBatchRequestEntry.1.MessageBody=test%20message%20body%201
&SendMessageBatchRequestEntry.2.Id=test_msg_002
&SendMessageBatchRequestEntry.2.MessageBody=test%20message%20body%202
&SendMessageBatchRequestEntry.2.DelaySeconds=60
&Expires=2020-12-18T22%3A52%3A43PST
&SecurityToken=je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY
&AWSAccessKeyId=AKIAI44QH8DHBEXAMPLE
&Version=2012-11-05
&AUTHPARAMS