python - 应用引擎 : connect with boto to AWS cloud end-point with SSL enabled

Question

我正在尝试通过 Python boto 库从 AppEngine 标准环境(或从 dev_server)调用 AWS 端点。

这是一个例子:

import boto.sqs
sqs = boto.sqs.connect_to_region(constants.AWS_REGION,  
                                 aws_access_key_id = constants.AWS_KEY,
                                 aws_secret_access_key = constants.AWS_SECRET,
                                 is_secure = 1) # <- this option makes the difference!
queue = sqs.create_queue("my-new-queue")

此代码在我的本地控制台上运行良好，但当我尝试从 AppEngine 执行相同的操作时，我会看到此错误堆栈:

File "C:\Work\xxx\app\lib\boto\connection.py", line 1192, in get_object
  response = self.make_request(action, params, path, verb)
File "C:\Work\xxx\app\lib\boto\connection.py", line 1116, in make_request
  return self._mexe(http_request)
File "C:\Work\xxx\app\lib\boto\connection.py", line 1030, in _mexe
  raise ex
error: [Errno 13] Permission denied

这是我已经尝试过但没有成功的方法:

• 使用 boto3 而不是 boto
• 通过环境变量GAE_USE_SOCKETS_HTTPLIB禁用urlfetch
• 关闭is_secure。好吧，这有帮助，但仅限于某些终点。例如，STS 会拒绝大多数不安全的调用。

欢迎提出任何想法。

Answer 1

我发现这个问题最简单的解决方法是:

from boto.https_connection import CertValidatingHTTPSConnection
CertValidatingHTTPSConnection._protocol = "https"

此 hack 使 boto 的实现与基于 urlfetch 的 google.appengine.dist27.gae_override.httplib.HTTPConnection 兼容。