amazon-iam

0熱度

2回答

我們基本上都採用了以下政策一切訪問幾個用戶： { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "*", "Resource": "*" } ] } 有沒有辦法來限制訪問選定的VPC？我試圖創建以下策

0熱度

1回答

TemplateURL必須引用有效的S3對象，你可以訪問

我想通過一個lambda函數旋轉了一個新的堆棧，就像這樣： var cloudformation = new AWS.CloudFormation(); cloudformation.createStack({ StackName: 'example', TemplateURL: 'https://s3-eu-west-1.amazonaws.com/my.s3bucket

0熱度

1回答

S3拒絕訪問

從昨天開始，當我試圖將文件上傳到我的S3存儲桶之一時，我得到了一個Access Denied錯誤。 Javascript代碼： var pass = new stream.PassThrough(); var contentType = (input.fileName.endsWith('.html') ? 'text/html' : 'text/javascript');

0熱度

1回答

CodeBuild無法創建日誌

我有以下作用，爲我CodeBuild服務，通過CloudFormation CodeBuildRole: Type: AWS::IAM::Role Properties: RoleName: !Sub '${PipelineName}-codebuild' AssumeRolePolicyDocument: Version: '2012-10

1熱度

1回答

如何從AWS訪問獲取對象和操作在javascript中拒絕異常？

任何aws服務都可以拋出AcceeDenied異常。這是記錄這樣的： somePromise.catch((err) => { console.error(`Failed to store logs into CloudWatch`, err); callback(err); }) 雲表日誌顯示：所有的 { "errorMessage": "Access Den

0熱度

1回答

以編程方式訪問aws IAM策略JSON文件.Net SDK

我想以編程方式訪問JSON文件。在管理控制檯中，你可以發現，在這裏具體而言，我不僅要訪問的管理，也有自定義策略。對不起，不熟悉正確的條款。

0熱度

1回答

IAM：PutRolePolicy用戶：XXX無權執行：IAM：PutRolePolicy資源：角色YYY

我有一個cloudformation堆棧創建我codepipeline/codebuild資源等。當我嘗試運行它，我得到： IAM：PutRolePolicy用戶：阿爾恩：AWS：STS :: 0000000000：假設角色/ AAAAAAAAAA /無權AWSCloudFormation執行：IAM：PutRolePolicy資源：bbbbbbbbbb 哪些錯誤的角色？我已經有喜歡的策略： -

3熱度

2回答

我什麼時候需要CAPABILITY_NAMED_IAM

我正在編輯我的CloudFormation模板，並且AWS突然告訴我需要CAPABILITY_NAMED_IAM。我很好奇哪個變化觸發了這個？什麼是已命名的IAM資源？之前我已經「名」我的資源，如 RoleName: !Sub '${PipelineName}-codebuild' 我不要求增加這個功能，我想直到我添加 Parameters: AppName: Type

1熱度

1回答

如何查看AWS Console的DynamoDB Auto Scaling部分？

我的角色具有預定義策略AutoScalingConsoleReadOnlyAccess，但是當我嘗試查看DynamoDB表的自動縮放設置時，出現錯誤「您沒有Auto Scaling所需的權限」。從錯誤中linked documentation表明，我需要訪問這些動作： "iam:AttachRolePolicy", "iam:CreatePolicy", "iam:CreateRole"

0熱度

1回答

如何通過調用API URL來限制訪問？

如上圖所示我lambda表達式HelloCloudGurus之一通過API網關其觸發，它可以通過如下的API鏈接觸發： https://APIServiceID.execute-api.ap-southeast-1.amazonaws.com/prod/HelloCloudGurus 當我點擊鏈接，它表明我儘管Authorization已設置爲AWS_IAM，仍然可以訪問鏈接？如何配置它，以