aws-sdk-js/permission_guide

AWS SDK for JavaScript 权限指南

欢迎使用 AWS SDK for JavaScript 的权限指南！以下是一些关于如何安全地使用 AWS SDK for JavaScript 进行身份验证和授权的基本信息。

身份验证

AWS SDK for JavaScript 支持多种身份验证方法，以下是一些常用的方法：

• AWS credentials：使用您的 AWS 账户的访问密钥进行身份验证。
• AWS IAM roles：使用 IAM 角色进行身份验证，适用于无服务器应用程序。
• AWS STS：使用 AWS Security Token Service (STS) 获取临时安全令牌。

授权

确保您的应用程序具有执行所需操作的必要权限：

• IAM policies：定义 IAM 用户或角色的权限。
• Resource-based policies：基于资源定义的权限，例如 S3 bucket policies。

示例

以下是一个使用 IAM 角色进行身份验证的示例代码：

const AWS = require('aws-sdk');

AWS.config.update({
  region: 'us-west-2',
  credentials: new AWS.Credentials({
    accessKeyId: 'YOUR_ACCESS_KEY_ID',
    secretAccessKey: 'YOUR_SECRET_ACCESS_KEY',
    sessionToken: 'YOUR_SESSION_TOKEN' // 如果使用 STS
  })
});

const s3 = new AWS.S3();
s3.listBuckets((err, data) => {
  if (err) console.log(err, err.stack);
  else console.log(data);
});

更多关于 AWS SDK for JavaScript 的信息，请访问我们的官方文档。

AWS Logo