AWS SQSへの接続ができない。

Question

S3への接続がうまくいったので、今度はキューを作成したいと思い、AWS SQSでキューを作って、aws sdkを使ってphpからキューをいじろうと考えたのですが、下記エラーがでてしまいました。

PHP Fatal error: Uncaught exception 'Aws\Sqs\Exception\SqsException' with message 'Error executing "CreateQueue" on "https://sqs.us-west-2.amazonaws.com"; AWS HTTP error: Client error: POST https://sqs.us-west-2.amazonaws.com resulted in a 403 Forbidden response:

<?xml version="1.0"?><ErrorResponse xmlns="http://queue.amazonaws.com/doc/2012-11-05/"><Error><Type>Sender</Type><Code>A (truncated...)

AccessDenied (client): Access to the resource https://sqs.us-west-2.amazonaws.com/ is denied. - <?xml version="1.0"?><ErrorResponse xmlns="http://queue.amazonaws.com/doc/2012-11-05/"><Error><Type>Sender</Type><Code>AccessDenied</Code><Message>Access to the resource https://sqs.us-west-2.amazonaws.com/ is denied.</Message><Detail/></Error><RequestId>hogehoge</RequestId></ErrorResponse>'

ためしたこと

AWSコンソール上（SQSのアクセス許可タブ内で）アクセス許可の追加を押下し、すべてのSQSアクションのチェックボックスにチェックを入れ、効果が許可であることを確かめた。

アクセス用のソースコード

  1 <?php
  2         require_once("vendor/autoload.php");
  3 
  4         use Aws\S3\S3Client;
  5         use Aws\Sqs\SqsClient;
  6 
  7 
  8         $config = array(
  9                 'version' => 'latest',
 10                 'region'  => 'us-west-2',
 11                 'credentials' => array(
 12                         'key' => 'KEY' ,
 13                         'secret' => 'secret' ,
 14                 )
 15         );
 16 
 17         $s3 = S3Client::factory($config);
 18         $sqs = SqsClient::factory($config);
 19 
 20         $result = $sqs->createQueue(array(
 21                 'QueueName' => 'questring',
 22                 'Attributes' => array(
 23                         //QueueAttribute::DELAY_SECONDS        => 5,
 24                         "ApproximateNumberOfMessages"=> "1000",

 25                 )
 26         )); 
 27 
 28         $queueUrl = $result->get('https://sqs.us-west-2.amazonaws.com/以下省略');

エラーがdeniedなので権限がないからだと判断しておりますが、どのように実行権限を取得すればよいでしょうか。

Answer 1

権限が不足していないでしょうか。
以下ポリシーを作成してアタッチしてみてください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmtxxxxxxxxx",
      "Effect": "Allow",
      "Action": [
        "sqs:ChangeMessageVisibility",
        "sqs:CreateQueue",
        "sqs:ReceiveMessage",
        "sqs:SendMessage",
        "sqs:GetQueueAttributes",
        "sqs:GetQueueUrl",
        "sqs:ListQueues"
      ],
      "Resource": "*"
    }
  ]
}

Answer 2

使ったことないですが、一応下の手順でうまくいったようです。
ご参考になれば幸いです。

1. [AWSコンソール]＞[SQS]で「新しいキューの作成」＞適当に名前を付けて作成。
2. 「アクセスの許可の追加」→ 何も触っていません。
3. IAM で sqs-only ユーザーを追加
4. sqs-only ユーザーに AmazonSQSFullAccess ポリシーのみをアタッチ
5. 作成されたアクセスキーとシークレットアクセスキーを指定。

$ mkdir temp
$ cd temp
$ composer require aws/aws-sdk-php
$ vi example.com

<?php
//  AIM User = sqs-only
//  管理ポリシー : AmazonSQSFullaCCess
require_once('vendor/autoload.php');
define('ACCESS_KEY', 'AKIAJWTSVW-----7BGFQ');
define('SECRET_ACCESS_KEY', 'HYopx6Em------y4wISO5Cj97ZQtYeNoRTwl1osW');

use Aws\S3\S3Client;
use Aws\Sqs\SqsClient;

$config = array(
  'version' => 'latest',
  'region'  => 'ap-northeast-1',
  'credentials' => array(
    'key' => ACCESS_KEY,
    'secret' => SECRET_ACCESS_KEY,
  )
);

$sqs = SqsClient::factory($config);

$result = $sqs->createQueue(array(
  'QueueName' => 'questring',
));
var_dump($result);

object(Aws\Result)#80 (1) {
  ["data":"Aws\Result":private]=>
  array(2) {
    ["QueueUrl"]=>
    string(63) "https://sqs.ap-northeast-1.amazonaws.com/906345875711/questring"
    ["@metadata"]=>
    array(4) {
      ["statusCode"]=>
      int(200)
      ["effectiveUri"]=>
      string(40) "https://sqs.ap-northeast-1.amazonaws.com"
      ["headers"]=>
      array(6) {
        ["server"]=>
        string(6) "Server"
        ["date"]=>
        string(29) "Mon, 28 Aug 2017 23:51:49 GMT"
        ["content-type"]=>
        string(8) "text/xml"
        ["content-length"]=>
        string(3) "334"
        ["connection"]=>
        string(10) "keep-alive"
        ["x-amzn-requestid"]=>
        string(36) "ff47d35d-c03b-5ce1-b3f3-81436eeeaf53"
      }
      ["transferStats"]=>
      array(1) {
        ["http"]=>
        array(1) {
          [0]=>
          array(0) {
          }
        }
      }
    }
  }
}