amazon-iam

1熱度

1回答

我試圖授權雖然AWS API網關的定製授權的API調用，這基本上是一個自定義的lambda函數這需要在以下格式 - { "authorizationToken": "0c34ba00bde34200b383abe22bcfef96", "methodArn": "arn:aws:execute-api:ap-southeast-1:855399270504:z6t3cv0z4

3熱度

1回答

拒絕訪問與AWS CLI

我使用AWS CLI創建腳本中的CloudFront的分佈生成CloudFront的失效時： aws configure set preview.cloudfront true aws cloudfront create-invalidation --distribution-id ABCD1234 --paths '/*' 我有一個政策，設置了這樣的說法： { "Sid": "x

0熱度

1回答

Ansible json_query添加額外的字符到字典值

我遇到了一個奇怪的問題與可靠，我敢肯定它只是由於我缺乏經驗，因爲我相對較新的ansible（我一直只與它合作幾個星期）因此，簡而言之，我正在嘗試使用命令模塊來運行AWS CLI命令，以列出用戶的AWS訪問密鑰，然後從該用戶中刪除它們。我使用CLI而不是IAM模塊的原因是因爲我相信IAM模塊在刪除訪問密鑰方面存在一個缺陷。即使當我指定狀態更新和訪問鍵去除和訪問鍵狀態時，刪除它仍然不會刪除訪問鍵，或

0熱度

2回答

AWS控制檯>切換到用戶

如何切換到AWS控制檯中的用戶？我爲用戶設置了一個IAM策略，我想測試它們是否工作。我試過（如 arn:aws:iam::<account id>:user/<username> https://signin.aws.amazon.com/switchrole 使用使用帳戶ID從用戶ARN切換角色http://docs.aws.amazon.com/IAM/latest/UserGui

0熱度

1回答

S3策略允許用戶啓用/禁用特定桶的版本控制並啓用/禁用靜態網站託管

對於特定的IAM用戶，我可以限制對特定桶（即列表，獲取，放入，刪除）的訪問。但是，是否有一個S3策略允許用戶執行一些元事物，例如在特定存儲桶上啓用/禁用版本控制以及在同一存儲桶中啓用/禁用靜態網站託管？

1熱度

1回答

限制對S3託管網站的訪問，而無需白名單ips

我們有一個託管在AWS S3上的網站，我們打算僅由有限的一組用戶訪問。現在，我們列出了允許的IP，如Restrict access to website hosted on S3中所述。但是，必須有權訪問此網站的某些人沒有靜態IPS，這迫使我們不斷更新AWS策略上的白名單的IPS。我很確定像客戶端證書應該工作，但我不知道如何在AIM政策方面實施。任何其他（更簡單）的替代方案不依賴於IP是靜態的

0熱度

1回答

如何區分對AWS服務的調用是由Cloud Formation的IAM用戶進行的？

我正在過濾雲跡線以識別安全組或NACL上的事件，雲手表正在向我發送警報。現在我想對IAM用戶所做的調用和雲形成腳本所做的調用進行排序。可能嗎？請幫忙。感謝

0熱度

2回答

AWS SAM - 資源之間的循環依賴關係錯誤

我按照此tutorial設置了AWS Lambda函數，該函數在上載到S3並填充DynamoDB時調用。我試圖達到與AWS SAM相同，我需要定義一個template.yaml文件與配置信息。我不斷收到此錯誤與Cloudformation部署時 - Failed to create the changeset: Waiter ChangeSetCreateComplete failed: Wai

4熱度

1回答

Terraform：將AWS託管策略附加到角色的正確方法？

我要附加管理角色策略的預先存在的AWS之一，這裏是我當前的代碼： resource "aws_iam_role_policy_attachment" "sto-readonly-role-policy-attach" { role = "${aws_iam_role.sto-test-role.name}" policy_arn = "arn:aws:iam::aws:poli

0熱度

1回答

S3 - 授予訪問權限以創建存儲區

是否有示例IAM策略，授予訪問單個IAM用戶的權限，讓他們創建和管理自己的S3存儲桶？