amazon-iam

0熱度

1回答

我試圖通過創建一個AWS CLI管理的策略： POLICY=' { "Version":"2012-10-17", "Statement": [{ "Effect":"Allow", "Action": [ "cloudformation:*" ], "Resource":"*" },

0熱度

1回答

查找IAM角色上次使用日期

有什麼方法可以查找IAM角色的上次使用日期？這是審計目的所必需的。

0熱度

1回答

等到IAM策略已應用於

我創建上飛AWS短命用戶和調試時爲什麼這些新創建的登錄往往會失敗，一個InvalidAccessKeyId意識到，只是增加一個小sleep解決了這個問題。外部參照How long should I wait after applying an AWS IAM policy before it is valid?重：時間一致性整個AWS 我的跟進問題上面：是有辦法同步創建一致的IAM策略？或至少有

1熱度

1回答

CloudFront策略僅使特定分佈無效

我正在使用S3存儲區存儲文件，並使用CloudFront分配它們。我有一個自動處理同步的工具，它工作的很好。但是，我希望能夠以編程方式創建CloudFront失效。我需要在工具策略中添加什麼聲明才能允許爲此特定分發創建失效？現在，我有這樣的說法： { "Effect": "Allow", "Action": [ "cloudfront:CreateInvalid

1熱度

2回答

AWS IAM拉姆達「沒有被授權執行：波長：GetFunction」

當我有我的拉姆達執行的角色IAM策略設置爲： { "Version": "2012-10-17", "Statement": [ { "Action": [ "lambda:GetFunction" ], "Resource": [ "*" ], "Effect":

2熱度

2回答

Amazon API網關授權AWS_IAM

這是什麼意思AWS_IAM作爲Amazon API網關中的授權模型？如果我考拉姆達的AWS內安慰它的工作原理，並打印出的Hello World，但如果我使用的端點URL，並打開它的另一個瀏覽器的標籤裏面說{"message":"Missing Authentication Token"}我怎麼能得到這個認證令牌？

1熱度

1回答

AWS步驟功能：它不顯示現有角色的列表，同時創造了新的狀態機

問題： 1）創建新的AWS狀態機的「Hello World」藍圖 2）點擊創建狀態機按鈕 3）它會打開一個對話框，選擇IAM角色下拉列表是空的，沒有顯示我的AWS相關聯的現有IAM角色列表佔調試：我發現在執行任何其他操作之前加載儀表板本身時，它會拋出以下JS錯誤。 JS錯誤：grapheneConsole_prod_963c8da ... .gz.js：110 POST https://us-

1熱度

2回答

如何在沒有硬編碼的情況下在cloud-init中引用AWS訪問密鑰（密鑰）

我想編寫初始化REX-Ray docker插件（在其配置上使用AWS憑證的服務）的cloud-init腳本。我已經考慮了以下方法。但是，這些方法有一些缺點。 cloud-init腳本中的硬代碼訪問密鑰/密鑰。問題：這不安全。創建IAM角色，然後從實例元數據中引用訪問密鑰，密鑰。問題：訪問密鑰將在一定時間內過期。所以我需要重新啓動REX-Ray守護進程，這會導致服務暫時不可用。請告訴我哪

1熱度

2回答

AWS IAM：允許將任何人添加到除自己之外的組的策略

有沒有限制iam：添加用戶的AddUserToGroup的方法？我想建立一個策略，允許添加任何用戶到一個組，除了請求者不被允許添加他自己。我可以通過將請求者限制爲可用資源來限制其他操作，但在這種情況下，資源是組。

1熱度

1回答

SAML IdP-AWS Cognito/IAM作爲身份提供商

我知道諸如Auth0之類的服務可以充當SAML IdP並與第三方IdP集成。看來Cognito只能與其他第三方IdP作爲服務提供商集成，它實際上可以扮演IdP的角色。用例是我們的應用程序在Cognito中創建用戶。我們希望使用可與SAML IdP集成以支持SSO的第三方應用程序。這可能與Cognito或我們需要使用像Auth0？