Вопросы Теги

AWS я - Пользователь, не могущий создать Эластичную среду Бобового стебля. Недостающие полномочия

Опция Permissions отсутствует в пользовательских субсчетах. Как я включаю его для учетных записей sub? В снимке экрана ниже я зарегистрирован на основной учетной записи.

enter image description here

1
задан 9 October 2015 в 18:47
1 ответ

Шаг «Разрешения» будет отображаться только в том случае, если пользователь, который пытается создать новую среду, имеет разрешения на перечисление ролей IAM ( iam: ListRoles ). Такая политика может выглядеть следующим образом: 

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:ListRoles"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Помните, что пользователю также необходимо разрешение для передачи роли экземплярам, ​​созданным в среде ( iam: PassRole ). Также неплохо было бы ограничить , какие роли пользователю должно быть разрешено передавать.

0
ответ дан 4 December 2019 в 07:01

Теги

Похожие вопросы