KeyConjurer 项目常见问题解决方案

KeyConjurer 项目常见问题解决方案

key-conjurer Temporary Credential Service 项目地址: https://gitcode.com/gh_mirrors/ke/key-conjurer

项目基础介绍

KeyConjurer 是由 Riot Games 开发的一个开源项目，旨在消除永久性的 AWS 凭证。该项目主要由三个部分组成：

1. Lambda：用于 CLI 收集受保护资源数据的 Lambda 函数。
2. CLI：命令行界面，用户可以通过它与 KeyConjurer 进行交互。
3. Frontend：一个静态网页，向用户介绍如何下载和使用 KeyConjurer。

KeyConjurer 设计为与 Okta 作为身份提供者（IdP）一起工作，支持 AWS 应用程序，并部分受到 okta-aws-cli 的启发。与 okta-aws-cli 的主要区别在于，KeyConjurer 不需要所有用户都访问 Okta 管理 API，而是使用 Lambda 函数来访问所需的受保护资源。

主要的编程语言包括：

• Go：用于 Lambda 函数和 CLI 的开发。
• Node.js：用于前端开发。

新手使用项目时的注意事项及解决方案

1. 环境配置问题

问题描述：新手在配置开发环境时，可能会遇到 Go 和 Node.js 版本不兼容的问题。

解决步骤：

1. 确保安装的 Go 版本为 1.20 或更高版本。
2. 确保安装的 Node.js 版本为 16.17.0 或更高版本。
3. 使用 go version 和 node -v 命令检查当前安装的版本。
4. 如果版本不匹配，可以通过以下命令安装或升级：
   • 对于 Go：go install golang.org/dl/go1.20@latest
   • 对于 Node.js：使用 nvm（Node Version Manager）来安装或切换版本。

2. Okta 配置问题

问题描述：新手在配置 Okta 时，可能会遇到 OIDC 应用程序配置不正确的问题。

解决步骤：

1. 在 Okta 管理面板中创建一个新的原生 OIDC 应用程序。
2. 配置以下设置：
   • Scopes：确保包含 profile、openid 和 okta.apps.read。
   • Authorization Types：选择 Hybrid Flow、Authorization Code 和 Token Exchange。
   • Redirection URI：设置为 http://localhost:57468。
3. 启用 Federated Mode，以便用户无需显式分配到该应用程序。
4. 确保所有 AWS 应用程序的“Allowed Web SSO Client”设置为新创建的 OIDC 应用程序的 Client ID。

3. AWS 资源访问问题

问题描述：新手在使用 KeyConjurer 时，可能会遇到无法访问 AWS 资源的问题。

解决步骤：

1. 确保 AWS 账户的权限配置正确，特别是 Lambda 函数所需的权限。
2. 检查 Lambda 函数的 IAM 角色，确保它具有访问 AWS 资源的必要权限。
3. 使用 AWS CLI 或 AWS 管理控制台验证 Lambda 函数的配置和权限。
4. 如果问题仍然存在，检查 AWS 账户的 VPC 和子网配置，确保 Lambda 函数能够访问所需的资源。

通过以上步骤，新手可以更好地理解和解决在使用 KeyConjurer 项目时可能遇到的问题。

key-conjurer Temporary Credential Service 项目地址: https://gitcode.com/gh_mirrors/ke/key-conjurer