調用 GenerateServiceLastAccessedDetails 時拒絕訪問

Question

我假設的角色附加了arn:aws:iam::aws:policy/SecurityAudit策略，其中包括必要的權限

"iam:GenerateServiceLastAccessedDetails",
"iam:Get*",
"iam:List*"

在資源*上。 但是我仍然收到An error occurred (AccessDenied) when calling the GenerateServiceLastAccessedDetails operation: User: <assumed_role> is not authorized to perform the operation on <role_arn> 。 它是 AWS 中的錯誤嗎？

Answer 1

我發現當請求中的arn無效時會出現這種情況。 錯誤消息是一個錯誤，它是一個無效的輸入，而不是訪問被拒絕的問題。