“您无权执行此操作”

Question

我是我们的AWS环境的管理员，并想使用PowerShell，但是在尝试执行任何操作时都会遇到这些错误

Get-EC2Region：您无权执行此操作。

要么

Get-Csmain：用户：arn：aws：iam :: 123456789012：user / Jane.Doe未经授权执行：cloudsearch：Describe资源域：arn：aws：cloudsearch：eu-west-1：123456789012：domain / *

在我的个人AWS账户中，一切正常。 我们看了看我们的政策，我们四个管理员都可以使用网络控制台做所有事情。 我已经重新生成了访问密钥，以防万一，但是没有任何变化。

所以我想我的问题是：我们是否需要实施一些特定于CLI的策略以允许通过PowerShell访问？

Answer 1

您需要确保您使用的用户使用正确的AWS用户凭证和正确的IAM策略，以允许给定用户执行操作。

没有针对PowerShell的CLI特定策略。 根本没有向用户授予这些权限。

一个好的测试是将用户ec2:*和cloudsearch:*授予并确认。 那么您可以收紧权限，并确认可以为用户成功分配一组更宽松的权限。