草庐IT

AWS4-HMAC-SHA

全部标签

security - 带时间窗的 HMAC

我正在使用基于UTC+0同步时间的时间窗口机制对HMAC进行一些测试。服务器有一个特殊的公共(public)API调用http://myserver.com/api/servertime/,它将返回服务器的确切UTC+0时间。通过这种方式,API用户可以同步他们的请求客户端,以便它能够匹配我的API允许安全调用的时间窗口。我建立了一个30分钟的时间段(-15min-+15min)。我的代码是这样的:funcGenerateHmac512(message[]byte,key[]byte)[]byte{h:=hmac.New(sha512.New,key)h.Write(message)r

amazon-web-services - 使用非默认 VPC (aws-sdk-go) 时无法调用 ec2.AuthorizeSecurityGroupIngressInput

运行下面的代码时,出现错误信息InvalidGroup.NotFoundThesecuritygroup'OddName'doesnotexistindefaultVPC'vpc-2468'这是正确的VPC名称,但不是查看sg-1357时会看到的VPCID。这是一个请求错误,而不是aws错误,所以它至少走到了这一步。从命令行这有效:awsec2authorize-security-group-ingress--group-idsg-1357--cidr127.0.0.1/32--protocoltcp--port443我可以确认ip已添加。修改sdkongithub中的示例代码,以下会

amazon-web-services - 转到 AWS SQS SDK : How to check if session is connected/disconnected

varsvc*sqs.SQS=nilfuncreturnSvcInstance()*sqs.SQS{ifsvc==nil||condition(checkifnotconnected){//checkifitisconnected?sess:=session.New(&aws.Config{Region:aws.String(REGION),Credentials:CREDS,})svc=sqs.New(sess)}returnsvc}我正在编写一个方法,如果实例为nil或未连接则返回实例。如何检查它是否仍然连接? 最佳答案 我的解

amazon-web-services - 使用 Golang 从 AWS 托管的图像中获取 *File

我可以成功列出S3存储桶中的所有文件(jpg照片)并用它制作一个[]s3.Objects。现在我想从其中一张照片中获取指向文件的指针,但我仍然无法下载它们。packagemainimport("fmt""log""github.com/aws/aws-sdk-go/aws/credentials""os""github.com/aws/aws-sdk-go/aws/session""github.com/aws/aws-sdk-go/aws""github.com/aws/aws-sdk-go/service/s3"//"github.com/aws/aws-sdk-go/servic

amazon-web-services - 通过 aws-sdk-go 签署 URL 时出现签名不匹配 403 错误

我遵循了有关此问题的说明https://github.com/aws/aws-sdk-go/issues/467其中清楚地记录了如何为PUT请求创建预签名的url。目标是预签名url,这样我就可以直接安全地从浏览器上传图片key和secret当然是我当前通过SDK处理直接PutObject请求的凭据creds:=credentials.NewStaticCredentials("key","secret","")cfg:=aws.NewConfig().WithRegion("us-west-2").WithCredentials(creds)srv:=s3.New(session.N

http - Golang 与 AWS S3 和 goamz 不支持的协议(protocol)方案 ""

我正在尝试使用goamz/s3将文件字节上传到S3AWSGo(语言)中的包。运行以下代码时:var(awsAuthaws.Authregionaws.Regionconnections3.S3bucket*s3.Bucket)funcinit(){//SetuptheAWSS3Connectionconfig.awsAuth=aws.Auth{AccessKey:os.Getenv("ACCESS_KEY"),//changethistoyoursSecretKey:os.Getenv("SECRET_KEY"),}fmt.Println("AWS:",awsAuth)region:=

amazon-web-services - 使用 aws-sdk-go/roleARN/queueARN (sqs) 获取消息

我创建了一个sqs队列(它有queueARN)。我还创建了一个IAM角色(它提供roleARN并具有对queueARN的访问权限)。我正在尝试使用此角色从队列中获取消息,但我找不到执行此操作的示例代码。有什么提示吗? 最佳答案 我认为这是一个很好的起点。https://github.com/aws/aws-sdk-go/blob/master/service/sqs/examples_test.go 关于amazon-web-services-使用aws-sdk-go/roleARN/q

go - 如何在 golang (aws sdk-for-go) 中正确地将 map 解压到自定义嵌套结构中

我有一个包含两个值(Etag和PartNumber)的map,如下所示:upload_out:=make(map[int64]string)//key-PartNumber,value-Etag我最终想用我的值遍历这个映射并将它们转储到自定义结构的一部分中,如下所示:Parts:[]*s3.CompletedPart{{//RequiredETag:aws.String("ETag1"),PartNumber:aws.Int64(PartNumber1),},{//RequiredETag:aws.String("ETag2"),PartNumber:aws.Int64(PartNum

go - 如何将多个并发请求分配给 aws lambda 函数?

我想构建一个类似cronjob的系统,从数据库中获取所有用户并为每个用户发出多个(我的意思是很多)并发请求并执行一些操作并将结果保存到数据库。它将在每天7月24日每小时运行一次。我想出的解决方案是:从数据库中获取所有用户(这是简单的部分)动态创建lambda函数并将所有用户分配给这些函数每个lambda函数发出并发请求和执行(处理结果并将它们保存到数据库)在需要时通过SNS传达这些功能那么,我的方法对这种情况有意义吗?这里最重要的是扩展(这就是为什么我想将所有用户分配给lambda函数,以限制并发请求和资源),我们如何才能提出一个可扩展且高效的想法来实现用户数量的指数级增长?或者有其他

amazon-web-services - 使用 Go 在 AWS SES 中自定义电子邮件 header

我想添加一个References-header到我通过AWSSES发送的外发电子邮件。我在gorepo中找不到任何引用此内容的内容,也不是文档。我发现了这个:_,err:=svc.SendEmailWithContext(aws.BackgroundContext(),params,func(req*request.Request){req.HTTPRequest.Header.Add("References",referencesID)})但是据我所知,这只是调整了对SES的传出请求,而不是消息本身。 最佳答案 这就是我最终使用g