S
Size: a a a
2020 June 03
КВ
в cli Такая же проблема:
aws iam list-account-aliases
An error occurred (AccessDenied) when calling the ListAccountAliases operation: User: is not authorized to perform: iam:ListAccountAliases on resource: *
aws iam list-account-aliases
An error occurred (AccessDenied) when calling the ListAccountAliases operation: User: is not authorized to perform: iam:ListAccountAliases on resource: *
V
Коллеги, а как вот это победить?
is not authorized to perform: iam:ListAccountAliases on resource: * status code: 403
пытаюсь собрать iam account alias
is not authorized to perform: iam:ListAccountAliases on resource: * status code: 403
пытаюсь собрать iam account alias
попробуй раздать права на iam:*
и если получится, то чекнуть в Access Adviser или CloudTrail в какие ресурсы были еще запросы, будет видно какие права еще нужны
и если получится, то чекнуть в Access Adviser или CloudTrail в какие ресурсы были еще запросы, будет видно какие права еще нужны
KT
щас вы тут напредлагаете
KT
в cli Такая же проблема:
aws iam list-account-aliases
An error occurred (AccessDenied) when calling the ListAccountAliases operation: User: is not authorized to perform: iam:ListAccountAliases on resource: *
aws iam list-account-aliases
An error occurred (AccessDenied) when calling the ListAccountAliases operation: User: is not authorized to perform: iam:ListAccountAliases on resource: *
тот скрин - что ты показал?
KT
это полиси?
КВ
тот скрин - что ты показал?
да , там все права на get и list всех ресурсов iam
KT
да , там все права на get и list всех ресурсов iam
а эта просто полиси или inline policy?
КВ
Просто policy
KT
а к какой сущности эта полиси приатачена?
КВ
а к какой сущности эта полиси приатачена?
К юзеру от имени которого пытаюсь получить список alias
KT
К юзеру от имени которого пытаюсь получить список alias
проверим, не лукавишь ли ты
KT
aws iam list-attached-user-policies --user-name твой юзер
KT
ты видишь там ту самую волшебную полиси?
КВ
An error occurred (AccessDenied) when calling the ListAttachedUserPolicies
KT
а ты можешь это сделать от имени юзера, который ТОЧНО можно это выполнить?
KT
админ какой-нить?
KT
но я уже сейчас могу сказать что эта полиси к твоему юзеру не приатачена
КВ
да я уже этого юзера добавил в AdministratorAccess и все равно ловлю ошибку