[default]
aws_access_key_id = AKIA**************************
aws_secret_access_key = *****************************

#!/bin/bash# プロファイルのパスは固定CREDENTIALS_FILE=~/.aws/credentials
# アルゴリズムは署名v4、hmacのSHA256ALGORITHM='AWS4-HMAC-SHA256'# スクリプトの引数_INPUT_PROFILE_NAME=$1_INPUT_REGION=$2_INPUT_SERVICE=$3_INPUT_CANONICAL_URI=$4_INPUT_CANONICAL_QUERY_STRING=$5_INPUT_OPTIONAL_HEADERS=$6_INPUT_PAYLOAD=$7#エンドポイントの作成METHOD=POST
PROTOCOL=https
HOST_NAME=${_INPUT_SERVICE}.${_INPUT_REGION}.amazonaws.com

# .awsファイルからプロファイル情報を取得する# 入力　プロファイルのパス、プロファイル名、プロファイルのキー名、ファイルの読込行数
get_credentials (){_CREDENTIALS_FILE=$1;_PROFILE_NAME=$2;_KEY_NAME=$3;_READ_LENGTH=$4;# PROFILE_NAMEの行番号を取得するPROFILE_IDX=`nl$_CREDENTIALS_FILE | grep$_PROFILE_NAME | head-n 1 | awk'{print $1}'`PROFILE_IDX_END=`expr$PROFILE_IDX + $_READ_LENGTH`# アクセスキーIDを取得するRESULT=`cat$CREDENTIALS_FILE | sed-n"${PROFILE_IDX},${PROFILE_IDX_END}p" | grep"=" | grep${_KEY_NAME} | \tr-d" " | sed"s/=/ /g" | awk'{print $2}' | \head-n 1`echo-n$RESULT}# SHA256でハッシュを作成する# 入力　メッセージ：ファイル、キー：なし# 出力　ハッシュ：hex形式
create_digest_from_file (){cat$1 | openssl dgst -sha256 | grep stdin | awk'{print $2}'}# HMAC-SHA256でハッシュを作成する# 入力　メッセージ：テキスト、キー：テキスト# 出力　ハッシュ：hex形式
sign_from_string (){echo-n$2 | openssl dgst -sha256-hmac$1 | grep stdin | awk'{print $2}'}# HMAC-SHA256でハッシュを作成する# 入力　メッセージ：テキスト、キー：hex形式# 出力　ハッシュ：hex形式
sign_from_string_with_hex_key (){echo-n$2 | openssl dgst -sha256-mac hmac -macopt hexkey:$1 | grep stdin | awk'{print $2}'}# HMAC-SHA256でハッシュを作成する# 入力　メッセージ：ファイル、キー：hex形式# 出力　ハッシュ：hex形式
sign_from_file_with_hex_key (){cat$2 | openssl dgst -sha256-mac hmac -macopt hexkey:$1 | grep stdin | awk'{print $2}'}# 署名v4の基本情報（アクセスキーID、送信日時、リージョン、サービス名）をHMAC-SHA256でハッシュ化する
get_signature_key (){TEMP_DATE=`sign_from_string AWS4$1$2`TEMP_REGION=`sign_from_string_with_hex_key $TEMP_DATE$3`TEMP_SERVICE=`sign_from_string_with_hex_key $TEMP_REGION$4`
    sign_from_string_with_hex_key $TEMP_SERVICE'aws4_request'}# アクセスキーIDを取得するACCESS_KEY_ID=`get_credentials $CREDENTIALS_FILE${_INPUT_PROFILE_NAME} aws_access_key_id 2`# シークレットアクセスキーを取得するSECRET_ACCESS_KEY=`get_credentials $CREDENTIALS_FILE${_INPUT_PROFILE_NAME} aws_secret_access_key 2`# UTC日時を取得する（フォーマット例：2020/12/31T12:34:50のとき AMZ_DATE:20201231T123450Z DATE_STAMP:20201231）UTC_DATE=`date-Iseconds-u | sed"s/+/ /g" | awk'{print $1 "Z"}'`AMZ_DATE=`echo-n$UTC_DATE | sed"s/-//g" | sed"s/://g"`DATE_STAMP=`echo-n$UTC_DATE | sed"s/-//g" | sed"s/T/ /g" | awk'{print $1}'`# 一時ファイルを作成、一時ファイルは終了時に削除するTEMP_HEADERS=`mktemp`TEMP_CANONICAL_REQUEST=`mktemp`TEMP_STRING_TO_SIGN=`mktemp`TEMP_PAYLOAD=`mktemp`trap"rm -f $TEMP_HEADERS; rm -f $TEMP_CANONICAL_REQUEST; rm -f $TEMP_STRING_TO_SIGN; rm -f $TEMP_PAYLOAD" EXIT

# ペイロードを一時ファイルに書き写すecho-n${_INPUT_PAYLOAD}>$TEMP_PAYLOAD# 送信するBODYデータからSHA256のハッシュ（キーなし）を作成するPAYLOAD_HASH=`create_digest_from_file $TEMP_PAYLOAD`# 送信ヘッダを設定するecho-n"${_INPUT_OPTIONAL_HEADERS}" | sed"s#x-amz-content-sha256:@#x-amz-content-sha256:${PAYLOAD_HASH}#" | sed"s#host:@#host:${HOST_NAME}#" | sed"s#x-amz-date:@#x-amz-date:${AMZ_DATE}#" | xargs -d";"-r-I @ echo @ >>$TEMP_HEADERSSIGNED_HEADERS=`echo-n"${_INPUT_OPTIONAL_HEADERS}" | xargs -d";"-r-I @ echo";@" | sed's/:.*//'`SIGNED_HEADERS=`echo-n$SIGNED_HEADERS | sed's/ //g' | sed's/^;//'`# 正規リクエストを作成する# リクエストの情報を標準化する# 参考情報：タスク 1: 署名バージョン 4 の正規リクエストを作成する# https://docs.aws.amazon.com/ja_jp/general/latest/gr/sigv4-create-canonical-request.htmlecho$METHOD>$TEMP_CANONICAL_REQUESTecho$_INPUT_CANONICAL_URI>>$TEMP_CANONICAL_REQUESTecho$_INPUT_CANONICAL_QUERY_STRING>>$TEMP_CANONICAL_REQUESTcat$TEMP_HEADERS>>$TEMP_CANONICAL_REQUESTecho"">>$TEMP_CANONICAL_REQUESTecho$SIGNED_HEADERS>>$TEMP_CANONICAL_REQUESTecho-n$PAYLOAD_HASH>>$TEMP_CANONICAL_REQUEST# 署名文字列を作成する# 参考情報：タスク 2: 署名バージョン 4 の署名文字列を作成する# https://docs.aws.amazon.com/ja_jp/general/latest/gr/sigv4-create-string-to-sign.htmlCANONICAL_REQUEST_HASH=`create_digest_from_file $TEMP_CANONICAL_REQUEST`CREDENTIAL_SCOPE=${DATE_STAMP}/${_INPUT_REGION}/${_INPUT_SERVICE}/"aws4_request"# 署名のアルゴリズム、署名の有効範囲を設定するecho${ALGORITHM}>$TEMP_STRING_TO_SIGNecho${AMZ_DATE}>>$TEMP_STRING_TO_SIGNecho${CREDENTIAL_SCOPE}>>$TEMP_STRING_TO_SIGNecho-n${CANONICAL_REQUEST_HASH}>>$TEMP_STRING_TO_SIGN# 署名のため、Signatureを計算する# 参考情報：タスク 3: AWS署名バージョン 4 の署名を計算する# https://docs.aws.amazon.com/ja_jp/general/latest/gr/sigv4-calculate-signature.htmlSIGNING_KEY=`get_signature_key ${SECRET_ACCESS_KEY}${DATE_STAMP}${_INPUT_REGION}${_INPUT_SERVICE}`SIGNATURE=`sign_from_file_with_hex_key ${SIGNING_KEY}${TEMP_STRING_TO_SIGN}`# 署名をHTTPリクエストのヘッダに設定する# 参考情報：タスク 4: HTTP リクエストに署名を追加する# https://docs.aws.amazon.com/ja_jp/general/latest/gr/sigv4-add-signature-to-request.htmlAUTHORIZATION_HEADER="${ALGORITHM} Credential=${ACCESS_KEY_ID}/${CREDENTIAL_SCOPE}, SignedHeaders=${SIGNED_HEADERS}, Signature=${SIGNATURE}"# HTTPリクエストを送信する。QUERY_STRING=${_INPUT_CANONICAL_QUERY_STRING}if[!$QUERY_STRING=""];then
    QUERY_STRING="?${QUERY_STRING}"fi
curl -s-X POST ${PROTOCOL}://${HOST_NAME}${_INPUT_CANONICAL_URI}${QUERY_STRING}-d @$TEMP_PAYLOAD-H @$TEMP_HEADERS-H"Authorization: ${AUTHORIZATION_HEADER}"

\def\の{\unicode[serif]{x306E}}
\bbox[8px, border: 2px solid gray]{\rlap{\tt 1.\quad プロファイル情報\の取得}\hspace{80mm}}

\triangledown

\def\の{\unicode[serif]{x306E}}
\bbox[8px, border: 2px solid gray]{\rlap{\tt 2.\quad パラメータ\の取得と作成}\hspace{80mm}}

\triangledown

\bbox[8px, border: 2px solid gray]{\rlap{\tt 3.\quad パラメータをSHA256でハッシュ化}\hspace{80mm}}

\triangledown

\bbox[8px, border: 2px solid gray]{\rlap{\tt 4.\quad curlでHTTPリクエストを送信}\hspace{80mm}}

\def\の{\unicode[serif]{x306E}}
\begin{array}{l|l}
\hline 
コマンド & 目的 \\
\hline 
{\tt nl} & 行番号 + ファイル\の内容を表示します。\\
& 行番号\の出るcatです。\\
\hdashline 
{\tt sed\;\text{-n}} & 指定行\のテキストを取得します。\\
\hline 
\end{array}

# .awsファイルからプロファイル情報を取得する# 入力　プロファイルのパス、プロファイル名、プロファイルのキー名、プロファイルの読込行数
get_credentials (){_CREDENTIALS_FILE=$1;_PROFILE_NAME=$2;_KEY_NAME=$3;_READ_LENGTH=$4;# PROFILE_NAMEの行番号を取得するPROFILE_IDX=`nl$_CREDENTIALS_FILE | grep$_PROFILE_NAME | head-n 1 | awk'{print $1}'`PROFILE_IDX_END=`expr$PROFILE_IDX + $_READ_LENGTH`# アクセスキーIDを取得するRESULT=`cat$CREDENTIALS_FILE | sed-n"${PROFILE_IDX},${PROFILE_IDX_END}p" | grep"=" | grep${_KEY_NAME} | \tr-d" " | sed"s/=/ /g" | awk'{print $2}' | \head-n 1`echo-n$RESULT}

# アクセスキーIDを取得するACCESS_KEY_ID=`get_credentials $CREDENTIALS_FILE${_INPUT_PROFILE_NAME} aws_access_key_id 2`# シークレットアクセスキーを取得するSECRET_ACCESS_KEY=`get_credentials $CREDENTIALS_FILE${_INPUT_PROFILE_NAME} aws_secret_access_key 2`

\def\の{\unicode[serif]{x306E}}
\begin{array}{l|l}
\hline 
値 & フォーマット \\
\hline 
{\tt \text{AMZ_DATE}} & {\tt YYYYMMDDTHHMMSS}\のフォーマットで指定します。\\
& 後ろには{\tt UTC}を指す{\tt Z}をつけます。\\
& コロン、ハイフン\のような記号は入れません。\\
\hdashline 
{\tt \text{DATE_STAMP}} & {\tt YYYYMMDD}\のフォーマットで指定します。\\
& 日付だけを指定します。\\
& コロン、ハイフン\のような記号は入れません。\\
\hline 
\end{array}

# UTC日時を取得する（フォーマット例：2020/12/31T12:34:50のとき AMZ_DATE:20201231T123450Z DATE_STAMP:20201231）UTC_DATE=`date-Iseconds-u | sed"s/+/ /g" | awk'{print $1 "Z"}'`AMZ_DATE=`echo-n$UTC_DATE | sed"s/-//g" | sed"s/://g"`DATE_STAMP=`echo-n$UTC_DATE | sed"s/-//g" | sed"s/T/ /g" | awk'{print $1}'`

\def\の{\unicode[serif]{x306E}}
\begin{array}{l|l}
\hline 
コマンド & 目的 \\
\hline 
{\tt mktemp} & /tmpに一時ファイルを作成します。\\
& ファイル名は重複なくつけられ、\\
& アクセス権限も適切に設定されます。\\
\hdashline 
{\tt trap} & 特定\のタイミングでコマンドを実行します。\\
& プロセス終了時に一時ファイルを削除します。\\
\hline 
\end{array}

# 一時ファイルを作成、一時ファイルは終了時に削除するTEMP_HEADERS=`mktemp`TEMP_CANONICAL_REQUEST=`mktemp`TEMP_STRING_TO_SIGN=`mktemp`TEMP_PAYLOAD=`mktemp`trap"rm -f $TEMP_HEADERS; rm -f $TEMP_CANONICAL_REQUEST; rm -f $TEMP_STRING_TO_SIGN; rm -f $TEMP_PAYLOAD" EXIT

\begin{array}{ll}
ユーザーが設定するパラメータ & {\tt \text{x-amz-date:@}} \\
実際に送信されるパラメータ & {\tt \text{x-amz-date:20200504T145432Z}}\\
& \\
\end{array}

\def\の{\unicode[serif]{x306E}}
\begin{array}{l|l}
\hline 
ヘッダ\のキー & 設定される値 \\
\hline 
{\tt \text{x-amz-content-sha256}} & ペイロード\のハッシュ値\\
\hdashline 
{\tt host} & {\tt AWSエンドポイント\のURL}\\
\hdashline 
{\tt \text{x-amz-date}}  & リクエストした日時\\
\hline 
\end{array}

# 送信するBODYデータからSHA256のハッシュ（キーなし）を作成するPAYLOAD_HASH=`create_digest_from_file $TEMP_PAYLOAD`# 送信ヘッダを設定するecho-n"${_INPUT_OPTIONAL_HEADERS}" | sed"s#x-amz-content-sha256:@#x-amz-content-sha256:${PAYLOAD_HASH}#" | sed"s#host:@#host:${HOST_NAME}#" | sed"s#x-amz-date:@#x-amz-date:${AMZ_DATE}#" | xargs -d";"-r-I @ echo @ >>$TEMP_HEADERSSIGNED_HEADERS=`echo-n"${_INPUT_OPTIONAL_HEADERS}" | xargs -d";"-r-I @ echo";@" | sed's/:.*//'`SIGNED_HEADERS=`echo-n$SIGNED_HEADERS | sed's/ //g' | sed's/^;//'`

defsign(key,msg):returnhmac.new(key,msg.encode("utf-8"),hashlib.sha256).digest()defgetSignatureKey(key,dateStamp,regionName,serviceName):kDate=sign(("AWS4"+key).encode("utf-8"),dateStamp)kRegion=sign(kDate,regionName)kService=sign(kRegion,serviceName)kSigning=sign(kService,"aws4_request")returnkSigning

\def\の{\unicode[serif]{x306E}}
\begin{array}{l|l}
\hline 
コマンド & 目的 \\
\hline 
{\tt openssl\;dgst\;\text{-}sha256} & テキストを{\tt SHA256}でハッシュ化します。\\
& 結果は16進数になります。\\
\hdashline 
{\tt openssl\;dgst\;\text{-}sha256} & テキストを{\tt SHA256}でハッシュ化します。\\
\qquad{\tt \text{-}hmac\;(key)} & プレーンテキスト\のキーを指定します。\\
& 結果は16進数になります。\\
\hdashline 
{\tt openssl\;dgst\;\text{-}sha256} & テキストを{\tt SHA256}でハッシュ化します。\\
\qquad{\tt \text{-}mac\;hmac} & 16進数\のキーを指定します。\\
\qquad{\tt \text{-}macopt\;hexkey:(key)}& 結果は16進数になります。\\
\hline 
\end{array}

# SHA256でハッシュを作成する# 入力　メッセージ：ファイル、キー：なし# 出力　ハッシュ：hex形式
create_digest_from_file (){cat$1 | openssl dgst -sha256 | grep stdin | awk'{print $2}'}# HMAC-SHA256でハッシュを作成する# 入力　メッセージ：テキスト、キー：テキスト# 出力　ハッシュ：hex形式
sign_from_string (){echo-n$2 | openssl dgst -sha256-hmac$1 | grep stdin | awk'{print $2}'}# HMAC-SHA256でハッシュを作成する# 入力　メッセージ：テキスト、キー：hex形式# 出力　ハッシュ：hex形式
sign_from_string_with_hex_key (){echo-n$2 | openssl dgst -sha256-mac hmac -macopt hexkey:$1 | grep stdin | awk'{print $2}'}# HMAC-SHA256でハッシュを作成する# 入力　メッセージ：ファイル、キー：hex形式# 出力　ハッシュ：hex形式
sign_from_file_with_hex_key (){cat$2 | openssl dgst -sha256-mac hmac -macopt hexkey:$1 | grep stdin | awk'{print $2}'}# 署名v4の基本情報（アクセスキーID、送信日時、リージョン、サービス名）をHMAC-SHA256でハッシュ化する# PythonのgetSignatureKeyと同じ処理
get_signature_key (){TEMP_DATE=`sign_from_string AWS4$1$2`TEMP_REGION=`sign_from_string_with_hex_key $TEMP_DATE$3`TEMP_SERVICE=`sign_from_string_with_hex_key $TEMP_REGION$4`
    sign_from_string_with_hex_key $TEMP_SERVICE'aws4_request'}

importboto3client=boto3.client("dynamodb",use_ssl=False)print(client.get_item(TableName="target_table",Key={"id":{"S":"key"}}))

POST / HTTP/1.1
Host: dynamodb.ap-northeast-1.amazonaws.com
Accept-Encoding: identity
X-Amz-Target: DynamoDB_20120810.GetItem
Content-Type: application/x-amz-json-1.0
User-Agent: Boto3/1.12.43 Python/3.8.2 Windows/10 Botocore/1.15.43
X-Amz-Date: 20200501T213154Z
Authorization: AWS4-HMAC-SHA256 Credential=AKIA**********/20200501/ap-northeast-1/dynamodb/aws4_request, SignedHeaders=content-type;host;x-amz-date;x-amz-target, Signature=***********************************************************
Content-Length: 58

{"TableName": "target_table", "Key": {"id": {"S": "key"}}}

<scriptsrc="https://sdk.amazonaws.com/js/aws-sdk-2.668.0.min.js"></script>
<scripttype="text/javascript">AWS.config.update({accessKeyId:'AKIA******************',secretAccessKey:'**********************************'});AWS.config.region='ap-northeast-1';letlambda=newAWS.Lambda();letparams={FunctionName:'sample_lambda',InvocationType:'RequestResponse',Payload:JSON.stringify({"Message":"Hello"})};lambda.invoke(params,(err,data)=>console.log(JSON.parse(data.Payload)));</script>