无法通过 SSH 隧道 Sigv4 访问 Amazon Neptune

Can't access Amazon Neptune via SSH tunnel Sigv4

我正在尝试从 SSH 隧道访问 Neptune 集群 status 端点。我可以在我的堡垒主机上毫无问题地点击它,但是当通过 ssh 隧道进行时,我得到:

https://localhost:8182/status

{"detailedMessage":"Bad request.","requestId":"random-request-id-appears-here","code":"BadRequestException"}

我该怎么做?看来我需要 sigv4 的东西。我希望在我的浏览器中点击它后能看到响应。

尝试 awscurl 设置我的环境变量后,我得到:

    raise SSLError(e, request=request)
requests.exceptions.SSLError: HTTPSConnectionPool(host='localhost', port=8182): Max retries exceeded with url: /status (Caused by SSLError(SSLCertVerificationError("hostname 'localhost' doesn't match either of '*.id.us-east-2.neptune.amazonaws.com', '*.id.us-east-2.neptune.amazonaws.com', '*.cluster-custom-id.us-east-2.neptune.amazonaws.com', '*.cluster-ro-id.us-east-2.neptune.amazonaws.com'")))

当使用 SSH 隧道通过本地主机访问 Neptune 时,需要显式地将 Neptune 端点作为主机 header 传递以签署请求。考虑以下 awscurl 示例:

awscurl -k --service neptune-db --access_key $ACCESS_KEY --secret_key $SECRET_KEY --region <neptune_instance_region> --session_token $SESSION_TOKEN --header 'host: <neptune-cluster-endpoint-withouthttp-withoutport>' https://localhost:8182/status

如果没有显式主机 header,请求将使用带有无效签名的“localhost”进行签名。