堆栈内存溢出
cost 149 ms
添加条件块时 IAM 策略不起作用

[英]IAM Policy not working when condition block is added

我遇到了一个关于 IAM 策略的奇怪问题，我想限制 RDS 对不同环境的特定 IAM 角色的访问，在我添加条件之前，该策略可以正常工作！！ RDS服务截图但是，当我删除条件时，该策略就可以正常工作。 您可以在此处从官方 AWS 文档中查看 AWS 服务的条件键： https://docs.aws. ...

仅在工作区中限制对 CodeCommit 的访问

[英]Restrict access to CodeCommit only within workspaces

我们想要一个 CodeCommit 存储库和拉取请求审查流程都只能在 Linux 亚马逊工作区中访问。 代码、拉取请求等不应在工作区之外访问。 我们希望使用这种方法来保护代码。 有谁知道我们如何实现这一目标？ 如果是，如何实施？ 我在网上搜索了这件事，并没有找到与此案例类似的任何内容。 或者，如果您 ...

SNS 无法将消息发送到另一个帐户中的 SQS 队列

[英]SNS not being able to send messages to SQS queue in another account

我正在尝试将 SQS 队列连接到 SNS 主题，两者都位于不同的 AWS 账户中，并使用不同的 KMS 密钥 (CMK) 进行加密。 让我知道更好地详细说明设置： 问题是，在 AWS 账户 2 的 SQS 队列中禁用加密后，一切正常，SNS 主题能够将所有消息发送到队列中。 当我在 SQS 队列中启 ...

使用 Cloudformation (Condition) 删除仅具有特定标签的 AWS IAM 用户

[英]Delete AWS IAM user that has a certain tag only, using Cloudformation (Condition)

我正在尝试允许某个组（OperationsAdmin 组）中的 IAM 用户（OperationsAdmin）能够删除具有某个标签（指定管理员创建用户的标签）的用户。 这是否可以在 Cloudformation 中完成？ 我已经尝试过了，但它不起作用。 其他管理员组中的其他管理员用户可以删除他们不应 ...

RDS Proxy 在断开连接后成功连接，显示“RDS Proxy 仅支持 IAM 或 MD5 身份验证”

[英]RDS Proxy successfully connected after that disconnecting by showing "RDS Proxy supports only IAM or MD5 authentication"

我已按照以下步骤连接 RDS 代理以从 lambda 连接 RDS https://aws.amazon.com/blogs/compute/using-amazon-rds-proxy-with-aws-lambda/ 每当我在 lambda 中运行时，它正在连接，但稍后每当我们执行查询时，它 ...

如何通过 terraform 更新在 terraform 之外制作的资源？

[英]How can update a resource made outside of terraform via terraform?

AWS Quicksight 有一个内置的默认角色aws-quicksight-service-role-v0 ，它没有附加任何策略。 知道它的 ARN，我想通过 terraform 将策略附加到角色。 我怎样才能做到这一点？ 换句话说，如何将 terraform 之外的手动/自动创建的资源导入 ...

明确拒绝 AdministratorAccess。 AWS

[英]explicit deny on AdministratorAccess. AWS

抱歉，我在 AWS 上有点笨拙。 我有一个属于某个组的 IAM 用户。 附加了“AdministratorAccess”策略。 我进一步验证此政策是否包括对 IAM 的完全访问权限。 但是，当我以该 IAM 用户登录并尝试为我的 redshift 集群创建一个角色以便它可以加载 s3 数据时，我收 ...

使用 KMS 加密卷的 Spot 队列请求

[英]Spot Fleet Request with KMS-encrypted volume

我正在尝试为我的 ECS 集群启动 Spot 实例，但我很难让它们启动。 实例始终无法以Client.InternalError: Client error on launch 。 根据文档，这是因为 EBS 卷存在 IAM 问题。 我试图为车队角色和实例角色提供尽可能多的权限（我认为后者很重要，但 ...

无权执行：arsenal:RegisterOnPremisesAgent - 没有基于身份的策略允许 arsenal:RegisterOnPremisesAgent

[英]Not authorized to perform: arsenal:RegisterOnPremisesAgent - no identity-based policy allows the arsenal:RegisterOnPremisesAgent

在 Ubuntu 服务器上安装AWS Application Discovery 代理后，代理守护程序日志失败并显示以下消息：2022-08-20 03:23:54 info [0xf71a4d88] Attempting registration for on premises agent wi ...

从账户 A 中的 Lambda 触发账户 B 中的 Lambda

[英]Trigger Lambda in Account B from Lambda in Account A

我在账户 A 中有一个 lambda function ，它将从源检索数据。 然后，此 lambda 将需要在账户 B 中触发 lambda，以便将此数据传递给它，然后将其上传到 DynamoDB。 我知道需要某种跨账户权限，但我有点不确定我是否需要在账户 A 或账户 B 中允许这些权限。我可以在 ...

在 AWS 中查看旧用户的“使用活动访问密钥进行编程访问”

[英]Seeing "Programmatic access with active access key" for old user in AWS

在 AWS 用户管理部分，我想从组中删除旧用户，但是，我在他的上次活动列下看到“使用活动访问密钥进行编程访问 - 15 天前”。 这是否意味着他的密钥可能在我们代码库的某个地方使用？ 我没有看到有关此消息含义的任何信息。 如果他的钥匙正在使用中，有没有办法找到更多关于它在哪里使用的信息？ ...

为什么我无法从代入角色访问我的存储桶？

[英]Why can't I access my bucket from an assumed role?

我有一个没有附加 ACL 或策略的 S3 存储桶。 它是由 terraform 创建的，如下所示： 我创建了一个角色并为其附加了策略； 有关详细信息，请参阅以下控制台日志 tl;dr 这个角色有一个附加的策略，允许在帐户中完全访问 s3。 我可以成功担任这个角色： 但是，一旦我这样做了，我就无法 ...

如何在整个组织中运行 AWS Lambda function

[英]How to run an AWS Lambda function across an entire organisation

我有 AWS 账户，想删除所有超过 90 天未被访问的子账户的访问密钥。 我使用 Boto3 IAM 客户端创建了一个 Lambda function，它列出了帐户中的所有访问密钥和用户名。 然后我删除访问密钥。 这在单个帐户中运行良好。 问题是我们想在 300 多个帐户中运行此 Lambda。 ...

CloudFormation“您无权执行此操作”创建 SubnetRouteTableAssociation

[英]CloudFormation "You are not authorized to perform this operation" creating SubnetRouteTableAssociation

在 CloudFormation 堆栈上，我收到AWS::EC2::SubnetRouteTableAssociation类型的操作错误： 确切的错误是： 困扰我的是我看不到 API 调用失败了。 通常，我认为它将操作名称放在括号中，以便更容易识别发生了什么。 无论如何，我猜测并假设它是用户没有的 ...

限制 AWS iam 权限中的角色升级

[英]Restricting role escalation in AWS iam permissions

是否可以创建一个 AWS 角色（具有"iam:CreateRole"权限）以防止它具有权限提升，并且只允许它创建具有一组特定权限的新角色，例如： "s3:GetObject" ？ 我不确定PermissionsBoundary是否是我所追求的（在 terraform 中）： 其中boundary_r ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM