我有一个允许或读取访问kinesis流(AWSLambdaKinesisExecutionRole)的托管策略，我正在尝试添加额外的权限，以允许对kinesis流的PutRecord和PutRecords的写入访问。我的serverless.yml现在看起来像- Resources: Type: AWS::IAM</e
浏览 8提问于2017-11-30得票数 0
1回答
如果我们看看下面的cluster.yaml为eksctl； name: blah version: blah - name: blah blah blah withAddonPolicies:appMesh: true我不是用这个来构建集群，它是用Terraform构建的。但我想要澄清
浏览 4提问于2021-06-07得票数 0
回答已采纳
如果Lambda的代码文件在CloudFormation桶中没有加密，但是当我使用KMS加密的代码文件时，则通过S3部署Lambda函数可以正常工作。我有包含Lambda资源的AWS CloudFormation堆栈。我的文件位于一个S3桶中。我的CFN模板中的Lambda资源包含指向zip所在的S3Bucket和S3Key的"Code“属性。桶策略允许我的角色-- actions s3:GetObject
浏览 1提问于2018-01-04得票数 1
2回答
我使用java-script作为我的lambda语言，并且已经成功地创建了一些资源。但是，我不明白如何向我的IP发出经过身份验证的请求。
我想要简单的HTTP身份验证。有人能解释一下如何向API网关和Lambda发出经过身份验证的请求吗？
浏览 1提问于2016-02-13得票数 2
回答已采纳
我的AWS lambda函数通过'AWS秘密管理器键‘连接到Aurora数据库，现在它的显示错误无法获取机密arn:aws:秘管理器:us-east xxxxx’。如果我在AWS查询编辑器中激发任何查询，那么所有函数都将在某些函数之后开始工作，它将引发相同的错误。
浏览 2提问于2021-01-28得票数 1
回答已采纳
我们运行一个EKS集群，它是由一个以编程方式构建的Cloudformation模板构建的。目前，工作模板接近，但是我们的Resources.NodeInstanceRole.ManagedPolicyArns有一些额外的用户制定的策略。我们不想将托管策略添加到这个列表中，而是创建一个带有任何附加策略的IAM角色，然后让EKS工作人员承担这个角色。
浏览 0提问于2019-04-02得票数 0
回答已采纳
`arn:aws:ses:us-west-2:XXX:identity/example@example.com‘上的AccessDenied:用户arn:aws:sts::XXXXX:assumed-roleawslambda_XXXX' is not authorized to performses:SendEmail’
"ses:SendEmail"，"ses:SendRawEmail“用于IAM
浏览 13提问于2016-01-22得票数 39
2回答
我正在制定一项S3存储桶策略。其想法是显式拒绝该帐户内的所有IAM用户访问，但显式授予的用户除外。但是，我对JSON还很陌生，我不知道该怎么做。下面是限制单个用户访问的策略： "Version": &
浏览 2提问于2017-03-01得票数 5
回答已采纳
我正在尝试通过Api网关触发器调用lambda ReplySmsResources: Type: AWS::IAM::Role- apigateway.amazonaws.com ManagedPolicyArns:
浏览 1提问于2020-08-12得票数 0
2回答
我有100多个GCP用户，他们有不同的角色。这些用户是由不同的管理人员通过IAM控制台手动创建的。我们想对这个项目做些清理工作。这些用户所需的角色只是项目查看器、bigquery用户、bigquery数据查看器和bigquery作业用户。我想用一个命令来改变这些100+用户的角色。有办法这样做吗？下面是我从GCP命令中检索到的IAM列表示例
gcloud projects get-iam-policy example-pr
浏览 2提问于2020-07-07得票数 1
回答已采纳
如何将图像存储到amazonaws服务器，而不是存储在我的主机上！
我有一个PHP代码，可以在我的主机/web dir中存储图像。但是我想把它们存储在亚马逊服务器上！
浏览 4提问于2015-09-16得票数 1
回答已采纳
我创建了一个没有“权限策略”的IAM用户。 "Effect": "Allow", "AWS": "arn:aws:iam::111111111111:user/iam-user&quo
浏览 0提问于2020-08-01得票数 0
回答已采纳
我已经从AWS中的根帐户创建了一个角色HR，我为该用户附加了以下角色
现在，当我登录到用户帐户并试图在AWS Lambda中创建一个函数时，它给了我错误。You are not authorized to perform: iam:CreateRole我不知道如何解决这个问题，我在哪里做wrong.PLease帮助。
浏览 0提问于2019-06-09得票数 2
回答已采纳
这应该是相当简单的(我希望)。我正在通过无服务器框架使用CloudFormation堆栈，但得到了一个语法错误。该项目使用Lambda来调用QuickSight应用程序接口，以实现自动数据摄取。我得到的错误是： Serverless Error ---------------------------------------
An error occurred: QuickSightPolicy包含该策略的Yaml文件部分如下所示 La
浏览 11提问于2020-11-20得票数 0
回答已采纳
，并向该组添加了一个IAM用户。托管策略如下所示： "Version": "2012-10-17", { "Action": "s3:*", }}
但是，当该用户试图
浏览 3提问于2015-02-26得票数 8
您好，我正在使用boto向S3存储桶中写入文件。我最近删除了一个EC2实例，并使用新的密钥对启动了一个新实例。我现在可以从存储桶中读取文件，但当我尝试写入文件时，它会失败，没有任何错误。我能看到桶里的文件。file.filename k.set_contents_from_string(file_contents)
我不确定这是否是因为新的密钥对是因为新的实例吗？仅供参考，它在本地主机中工作得很好
浏览 2提问于2016-04-01得票数 0
1回答
目标：授予IAM用户确认SNS主题订阅的权限我求助于直接向用户添加策略，没有任何改变。
以下是我尝试过<em
浏览 3提问于2021-11-17得票数 0
回答已采纳
2回答
如何将策略分配给AWS资源？
、、、、
以下是我对分配政策的理解：AWS策略可以分配给用户、组、角色，但不能分配给 AWS资源。在aws策略定义中，Principal条目具有用户、组或角色的值，但不具有AWS资源(如EC2、无服务器的lambda等)。
FunctionName: name
但是我认为Policies属性是资源定义<
浏览 0提问于2019-07-14得票数 1
回答已采纳
我有一个ECS集群，其中容量提供者是一个ec2服务器的自动缩放组，具有目标跟踪缩放策略并打开托管缩放。
集群的最小容量为0，最大容量为100。它所使用的实例类型是c5.12xlarge。当我在该集群上运行该任务的单个实例时，ECS非常缓慢地自动将组缩放到>1台服务器(通常一开始是2台，然后最终添加第三台服务器-我尝试过多次)，但从未实际运行该任务，在我恼怒并停止任务之前，它一直停留在PROVI
浏览 2提问于2020-05-13得票数 0
回答已采纳
令人惊讶的是，谷歌在这方面没有多少答案。我的目标是学习lambda无服务器技术，这本质上是一个练习。AAA_Thomas_DailyOverframeS3CsvToAnalytics_DecryptRDSPass只连接到KMS，获取加密的RDS密码，并将它与作为输入的数据传递给最后一个lambda。我创建了一个带有自定义子网、路由表、网关、窥视连接等的自定义VPC。我不知道这是否相关，但函数
浏览 4提问于2020-07-18得票数 3
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
