解码AWS中的加密授权/错误消息

Question

一些涉及IAM许可的动作可能会返回客户端。

Answer 1

运行以下代码以更轻松地读取JSON格式的错误。

aws sts decode-authorization-message --encoded-message  <encode_message> --query DecodedMessage --output text | jq '.'

Answer 2

您可以使用以下命令从CLI中解密消息：

gt; aws sts decode-authorization-message --encoded-message <encoded message from error>

这将为您提供一个看起来像：

{"allowed":false,"explicitDeny":false,"matchedStatements":{"items":[]},"failures":{"items":[]},"context":{"principal":{"id":"APOZIAANAVSK6I6FK2RQI:i-66c78ee7","arn":"arn:aws:sts::<aws-account-id>:assumed-role/my-role-ec2/i-123456e7"},"action":"iam:PassRole","resource":"arn:aws:iam::<aws-account-id>:role/my-role-ec2","conditions":{"items":[]}}}

错误消息实际上是编码JSON “” ，默认情况下，嵌入式报价（） “）被逃脱为\”;要促进阅读错误，请提取消息部分，然后使用文本编辑器将\“ ”替换为“ ”。

Answer 3

为了使其更可读：

aws sts decode-authorization-message --encoded-message \
[the_message] | jq .DecodedMessage -r | jq

如果您没有JQ，则可以从这里 https：// stedolan。 github.io/jq