amazon-iam

0熱度

1回答

無法創建與我有創造cloudformation.But IAM政策問題cloudformation

只有IAM政策，我得到的組，角色，用戶需要的錯誤：這裏是我的代碼： { "AWSTemplateFormatVersion": "2010-09-09", "Description": "AWS CloudFormation Template IAM Groups and Policies", "Resources": { "PolicyAutoScalingLimitedOpe

3熱度

2回答

AWS PHP SDK過濾器Aws \ Result對象

我正在使用AWS開發工具包PHP V3。如果我運行下面的代碼 $result = $client->getAccountPasswordPolicy([]); $result = $result->toArray(); 它返回下面 Array ( [PasswordPolicy] => Array ( [MinimumPasswordLength] => 6

0熱度

1回答

如何確定AWS CloudFormation需要哪些IAM權限？

我想使用CloudFormation。 package和deploy函數，但是如何確定運行這些函數需要哪些IAM權限？一般來說，我如何確定需要什麼權限？

0熱度

1回答

即使「aws s3 cp」能夠正常工作，cfn-init仍然無法下載S3文件

我有一個CloudFormation腳本，它使用AWS::CloudFormation::Init部分從S3拒絕訪問（403）失敗的S3桶中下載文件。我已經使用AWS::IAM::InstanceProfile向機器添加了名爲s3access的IAM角色。與aws s3作品下載文件： [[email protected] ~]$ aws s3 cp s3://my-bucket/test-fil

0熱度

2回答

限制對S3中對象的訪問

我想限制對存儲在Amazon S3存儲桶中的對象的訪問。我想允許我們局域網上的所有用戶（他們可能會或可能沒有亞馬遜證書，因爲整個基礎架構不在AWS上）。我已經看到了關於IP地址過濾和VPC端點的一些討論。有人可以幫我嗎？我不確定我是否可以使用VPC端點，因爲我們LAN上的所有用戶都不在Amazon VPC中。這可能嗎？感謝

0熱度

1回答

我正在嘗試爲組織中的AWS用戶設置MFA

{ "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1506369084151", "Action": [ "iam:CreateVirtualMFADevice", "iam:EnableMFADevice", "iam:ListMFADevice

0熱度

1回答

使用terrform更新KMS密鑰策略

有誰知道如何讓Terraform更新現有的KMS密鑰策略？我已經創建了KMS密鑰，但是我有一個需要使用現有KMS密鑰的臨時IAM角色。我希望能夠將這個「新」IAM角色添加到現有的KMS密鑰策略中。我可以看到這可以使用AWS控制檯，但我不明白Terraform中如何做到這一點。我想這也可以使用AWS CLI工具，但我還沒有調查過，因爲我在Terraform中構建了一個環境，並且希望將它保留在一個

0熱度

2回答

我應該用boto3寫一個只有IAM實例配置文件的S3存儲桶，但是怎麼做？

我有一個boto3腳本，可以使用我的賬戶的AccessKeyId和SecretAccessKey成功將文件上傳到S3存儲桶。這工作正常。但我應該從這個實例中刪除我的憑據，並只使用附加到實例的IAM角色。我已經做了各種嘗試，但還沒有得到這個工作，一般用： botocore.exceptions.ClientError: An error occurred (InvalidToken) when

0熱度

1回答

無法添加AWS資源級權限的特定EC2實例

參照這個Doc 我創建了允許訪問只有一個EC2 Instance.And我已創建了與策略的策略的IAM用戶IAM策略。但是，當我將該用戶登錄到我的AWS賬戶時，我收到錯誤「發生錯誤提取實例數據：您無權執行此操作。」政策文件： { "Version": "2012-10-17", "Statement": [ { "Action": [

0熱度

1回答

可以在用於dynamodb的細粒度訪問策略中使用通配符（*）嗎？

我有一個亞馬遜dynamodb表與分區鍵組成的用戶的ID（從Facebook或谷歌）和其他字符。我知道通配符可用於指定細粒度訪問策略的屬性，但我無法獲得dynamodb:LeadingKeys工作中的通配符。這裏的工作方針： { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow",