aws-sdk отправить запрос с IAM Auth

Нам нужно построить обычные параметры запроса nodejs с тремя дополнительными параметрами

service: "execute-api" для Api Gateway

region: "us-east-1" Регион AWS.

body: postData, обычно мы передаем тело req.write, оно нам тоже нужно в опциях, потому что оно нужно для подписи.

и, наконец, aws4.sign(...) передается request.

Все, что делает метод .sign, — это добавляет 4 дополнительных заголовка X-Amz-Content-Sha256, X-Amz-Security-Token, X-Amz-Date и Authorization

var aws4 = require("aws4");
var https = require("https");

const requestBody = { name: "test" };
var postData = JSON.stringify(requestBody);

var options = {
  method: "POST",
  hostname: "abcdefgh.execute-api.us-east-1.amazonaws.com",
  path: "/qa",
  headers: {
    "Content-Type": "application/json",
  },
  service: "execute-api",
  region: "us-east-1",
  body: postData,
  maxRedirects: 20,
};

const signedRequest = aws4.sign(options, {
  secretAccessKey: "abcadefghijknlmnopstabcadefghijknlmnopst",
  accessKeyId: "ABCDEFGHIJKLMNOPQRST",
  sessionToken: "this is optional ==",
});
console.log(signedRequest);
var req = https.request(signedRequest, function (res) {
  var chunks = [];

  res.on("data", function (chunk) {
    chunks.push(chunk);
  });

  res.on("end", function (chunk) {
    var body = Buffer.concat(chunks);
    console.log(body.toString());
  });

  res.on("error", function (error) {
    console.error(error);
  });
});
req.write(postData);
req.end();

поскольку этот вызов выполняется из лямбда-выражения, весь объект с ключами можно пропустить и просто вызвать aws4.sign(options), он должен использовать переменные среды.