python - 使用 boto 连接到共享 SQS 队列

Question

我遇到了一个特别棘手的问题。我可以使用 boto SQS 模块轻松连接到本地(由我的 AWS 账户凭证拥有)SQS 队列。但是，AWS 似乎提供了允许使用权限连接到非本地(由另一个 AWS 账户拥有)SQS 队列的能力。这可能更好地描述为共享队列。

有没有办法使用 boto 连接到共享队列？我似乎无法在 boto 代码或文档中找到执行此类操作的任何方法或引用。

Answer 1

我的印象是你需要的是 Identity and Access Management (IAM)。

另一个 AWS 账户可以创建 IAM 用户，并选择为其创建访问 key 。这提供了一对访问 key 和 secret 访问 key ，与您通常用来访问 API 的常规 AWS 账户的访问 key 没有什么不同。现在您可以为此 IAM 用户自定义确切的权限。

我希望当这个新的 IAM 用户的访问 key 和 secret 访问 key 以常规方式提供给 boto(提供给 aws_access_key_id 和 aws_secret_access_key)时，它们应该会按预期工作。