無法在 AWS IAM 上創建用戶

Question

我正在嘗試設置我的 aws cli。 我下載了它，一切正常。 現在我想從我的 powershell 腳本登錄。

Set-AWSCredentials –AccessKey key-name –SecretKey key-name

因為目前我沒有任何用戶，所以我不得不創建一個。 我已授予用戶管理員權限。

創建用戶時 aws 拋出此錯誤：

User: arn:aws:sts::37197122623409:assumed-role/voclabs/user2135080=.... is not authorized to perform: iam:CreateUser on resource: arn:aws:iam::371237422423709:user/.... because no identity-based policy allows the iam:CreateUser action

我的第一個想法是我的教育帳戶有問題。 但我沒有找到任何相關信息。 提前感謝您的幫助。

Answer 1

錯誤的“voclab”部分表明您沒有以帳戶根用戶身份登錄，而是假設了一個用於教學目的的帳戶中的角色。 此角色可能旨在禁止 IAM 操作，以防止特權升級。

閱讀https://docs.aws.amazon.com/singlesignon/latest/userguide/howtogetcredentials.html以獲取您所擔任角色的角色憑證

Answer 2

作為學生，您不能使用voclabs帳戶創建任何 IAM 角色、策略或用戶。 AWS Academy 不允許這樣做，這是一個硬性限制，您和您的教育工作者都無法更改。