amazon-web-services - DynamoDB创建Session的常用函数

Question

我正在开发一个使用 go SDK 的基于 AWS Lambda 的应用程序。

我有多个调用 DynamoDB API 的函数。

目前我正在创建 session 的每个函数中。

我想的不是这个，如果我可以创建一个可以创建 session 的通用方法。这个 session 可以被其他函数使用。

代码片段如下-

func GetDynamoDbConnection(customerId string) *dynamodb.DynamoDB {

    roleArn := constants.IAM_ROLE_ARN_PREFIX + constants.AWS_ACCOUNT_ID + ":" + constants.IAM_ROLE_STR + constants.IAM_CUST_ROLE_PREFIX + "-" + customerId
    sess := session.Must(session.NewSession())
    creds := stscreds.NewCredentials(sess, roleArn)
    dynamoDbSession := dynamodb.New(sess, &aws.Config{Credentials: creds})

    return dynamoDbSession

}

我调用这个函数如下 -

dbInfo := utils.GetDynamoDbConnection(customerId)

但是当我使用这个 session 进行 DynamoDb 调用时，它不起作用。我收到一个错误 - 访问被拒绝。

但如果我在使用它的同一函数中创建 session ，它就可以工作。

有什么建议吗？

Answer 1

代码似乎没问题。请确保 GetDynamoDbConnection 中的函数调用正在获取适当的参数并返回预期的数据。

此处，错误Access Denied 可能暗示 Role ARN 可能未在 stscreds.NewCredentials 函数中正确配置。因此，请检查 RoleARN 字符串是否具有适当的值。