amazon-iam

5calore

2risposta

Come ottenere la chiave di accesso con iam_module di Ansible?

Sto utilizzando Ansible per creare utenti AWS. Una delle funzionalità di Ansible è creare un utente con chiave di accesso. Mi chiedo come potrei ottenere la chiave di accesso dopo che l'utente è stato

23calore

2risposta

AccessDeniedException: l'utente non è autorizzato a eseguire: lambda: InvokeFunction

Sto provando a richiamare una funzione lambda dal nodo. var aws = require('aws-sdk'); var lambda = new aws.Lambda({ accessKeyId: 'id', secretAccessKey: 'key', region: 'us-west-2' });

6calore

2risposta

Chiavi di accesso AWS (per l'autenticazione CLI, ecc.) Per gli utenti di un provider di identità SAML o connettore AD?

Ho cercato di ottenere la console AWS (web) collegata a un'installazione AD o ADFS per la gestione degli utenti. È stato ragionevolmente facile lavorare con un provider di identità SAML in IAM e alcun

7calore

1risposta

errore quando EC2 esecuzione come un ruolo cerca di ottenere un token di sessione in AWS

Sono in esecuzione un'applicazione su un EC2 utilizzando un ruolo con i permessi: "sts:GetSessionToken", "sts:AssumeRole" Quando cerco di ottenere le credenziali temporanee utilizzando quel ruolo,

5calore

1risposta

Esecuzione di script Spark EC2 con ruolo IAM

Sto tentando di eseguire script Spark EC2 per avviare un cluster con un ruolo IAM che può essere assunto dal mio utente sotto il mio account root. Secondo this JIRA ticket, possiamo ora indicare --pro

7calore

2risposta

Cloudformation come fare riferimento a criteri gestiti da un altro stack

Ho il seguente ruolo. Da dentro voglio usare una politica gestita esistente da un altro stack. Come posso fare? "TestRole": { "Properties": { "AssumeRolePolicyDocument": { "Statement"

6calore

2risposta

Come posso consentire a un Gruppo di assumere un ruolo?

Come posso consentire a tutti i membri di un gruppo di assumere un ruolo in AWS IAM? Ho provato a utilizzare la seguente istruzione ma come specificato in AWS IAM Principal Element, un gruppo non può

8calore

2risposta

Da AWS SDK, come si ottiene il nome utente attualmente connesso (o l'utente IAM)?

Sto usando il Ruby SDK (V2), ma suppongo che la mia domanda sia più generale dell'implementazione specifica in quanto non sono riuscito a trovare una risposta in nessuno degli SDK. Come si ottiene il

7calore

1risposta

Criteri IAM per limitare gli utenti alle istanze in un VPC specifico

Sto cercando di creare un IAM policy per limitare l'accesso degli utenti a tutte le istanze in uno specifico VPC. Seguendo la politica che ho fatto ma non funzionante. { "Version": "2012-10-17",

5calore

2risposta

errore di accesso AWS Lambda VPC: "CreateNetworkInterface"

Sto cercando di impostare il mio Lambda per accedere al mio server di Mongo su una delle istanze EC2 nel mio VPC. Dopo aver selezionato tutte le sottoreti ei gruppi di protezione ottengo il seguente e