amazon-iam

1열

1답변

내 버킷에 get_object 및 put_object을 사용하여 개체를 가져올 수 있지만 copy_object을 실행할 수 없습니다. 현재 Python의 Boto3을 사용하고 있습니다. IAM 작업에서 get*과 put을 허용하지만 그 밖의 무엇이 필요합니까? 오류 : An error occurred (AccessDenied) when calling the

0열

2답변

AWS IAM 태그가 지정되지 않은 EC2 인스턴스 만 표시

게스트 IAM 정책을 도입하여 EC2 인스턴스에 대한 액세스를 제한하려고합니다. 내가 접근하려하고 있는데, 게스트 정책은 'Department'태그가 지정되지 않았거나 'Department = Guest'태그가 지정된 인스턴스 만 표시합니다. 여기 내가이 위해 만든 것으로, 정책입니다 : 정책 다음 "Department = Guest" 비교가 잘 작동되지만

0열

1답변

RDS 보안 그룹에 대한 사용자 지정 IAM 정책이 작동하지 않습니다.

우리 프로젝트는 현재 AWS에서 호스팅됩니다. 우리는 데이터 계층에 RDS 서비스를 사용하고 있습니다. 내 IAM 사용자 중 하나에게 내 RDS 인스턴스와 관련된 보안 그룹에 대한 IP 주소 추가/제거 요청을 처리 할 권한을 부여해야합니다. 이 사례에 대한 맞춤 정책을 시도했습니다. 아래는 내 JSON 정책입니다. - { "Version": "2012-1

1열

1답변

사용자 : 익명으로 수행 할 수있는 권한이 없습니다. es : 리소스의 ESHttpPost :

내 앱에이 문제가 있습니다. 내 앱이 Heroku 서버에 배포되었으며 AWS에 배포 된 Elasticsearch를 사용하고 있습니다. 내가 Elasticsearch에 로컬로 액세스하려고하면 - aws 도메인에 - 모든 작동합니다. 나는이 메시지에 503 오류가 하지만, 난 내 Heroku가 도메인에 액세스하려고 (우편 배달부에서 모두) : 2017-12-2

1열

1답변

AWS 아테나는 외부 S3 버킷에 액세스하는 역할을 맡습니다.

내 계정의 데이터를 쿼리하기로되어있는 내 계정에서 아교를 통해 아테나 테이블을 설정했습니다. 내 친구가 S3 데이터에 액세스 할 수있는 권한이 있다고 가정 할 수있는 IAM 역할을 만들었습니다. My Athena가 S3 버킷에 액세스 할 수있는 권한이 없다고 불평하는 동안 오류가 발생합니다. Athena가 S3 버킷에 갈 수 있도록 역할을 맡길 수있는 방법

0열

1답변

역할을 가정하여 람다를 시도 할 때 다른 계정에서 s3 버킷에 액세스하려고했습니다. GetObject 작업을 얻습니다. 액세스가 거부되었습니다.

s3 및 역할이 계정에서 어떻게 작동하는지에 관한 질문이 있습니다. 계정 A의 역할을 가진 람다 함수와 람다 함수가 액세스해야하는 계정 B의 버킷이있는 상황이 있습니다. 계정 A의 역할에는 계정 B의 버킷에 대한 s3 : * 권한이 있습니다. 계정 A의 역할을 수락하기 위해 계정 B의 버킷에 주체를 설정합니다. 버킷 정책은 또한 버킷에서 s3 : *를 허용

0열

1답변

IAM 콘솔의 누락 보안 자격 증명 탭

IAM 액세스 키를 재설정하려고합니다. Amazon documentation에 따르면 사용자를 선택한 후에 보안 자격 증명 탭이 있어야하지만 표시되지는 않습니다. 여기에 내가 수행하고있어 단계는 다음과 같습니다 로그인을 AWS 콘솔 탐색 창에서 열린 IAM 콘솔 에가, 원하는 사용자의 이름을 선택 사용자에게 를 선택하고 보안을 선택 자격 증명 탭 사용자를

0열

1답변

별칭으로 사용자 만들기

별칭으로 사용자를 만들려고합니다. 예를 들면. 회사와 AWS 계정이 My-Org-007이고 여기에서 사용자를 만들 수 있다고 가정 해 보겠습니다. 하지만 API를 사용하여이 작업을 수행하려고합니다. 나는 문서를 읽을 때 다음과 같이 설명했다. https://iam.amazonaws.com/?Action=CreateUser &Path=/division_ab

0열

2답변

특정 AWS Cli 작업에서 MFA 코드 확인

AWS 웹 콘솔 액세스를 위해 MFA를 강제 적용합니다. 그러나 나는 또한 일부 aws 액션에 MFA 코드를 요구하기를 원한다. aws iam delete-users --user-name theusername Enter MFA: ********* 이게 가능합니까?

2열

1답변

Aws 람다 함수 addPermission 오류 : PolicyLengthExceededException

앞으로 특정 시간에 aws 람다 함수를 호출해야하는 cloudwatch 이벤트를 만들고 있습니다. 여기에 설명 된대로 내가 사용하고 AWS nodejs SDK : http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/index.html CloudWatch에서 이벤트를 생성하는 코드 블록은 다음과 같습니다 : 기능 이상