如何在运行"ask deploy“(Alexa Skill Kit)时修复Cloud9上的”创建角色错误“？
在运行"ask deploy"命令时修复Cloud9上的"创建角色错误"，可以按照以下步骤进行操作：
- 确保你已经正确安装并配置了AWS CLI（命令行界面）工具，以便与AWS云服务进行交互。
- 打开Cloud9控制台，并选择你的开发环境。
- 点击顶部菜单栏中的"AWS Cloud9"，然后选择"Preferences"。
- 在"Preferences"页面中，选择"AWS Settings"选项卡。
- 确保"Credentials"部分显示了你正确的AWS访问密钥和密钥ID。如果没有，请点击"Configure AWS Credentials"进行配置。
- 确保"Region"部分选择了你想要部署的AWS区域。如果没有，请点击"Configure AWS Region"进行选择。
- 确保你的IAM角色具有足够的权限来创建和管理Alexa技能。可以通过以下步骤检查和修复角色权限：
a. 在Cloud9控制台的左侧导航栏中，选择"Services"，然后在"Security, Identity & Compliance"部分中选择"IAM"。
b. 在IAM控制台中，选择"Roles"，然后找到与你的Cloud9环境相关的角色。
c. 点击角色名称，进入角色详细信息页面。
d. 在"Permissions"选项卡下，确保角色具有适当的策略权限，例如"AmazonS3FullAccess"、"AmazonDynamoDBFullAccess"等。
e. 如果角色缺少某些权限，可以点击"Attach policies"按钮，为角色添加相应的策略。
- 确保你的Cloud9环境具有足够的网络访问权限，以便与AWS服务进行通信。可以通过以下步骤检查和修复网络访问权限：
a. 在Cloud9控制台的左侧导航栏中，选择"Services"，然后在"Security, Identity & Compliance"部分中选择"VPC"。
b. 在VPC控制台中，选择"Your VPCs"，然后找到与你的Cloud9环境相关的VPC。
c. 点击VPC ID，进入VPC详细信息页面。
d. 在"Security"选项卡下，确保你的子网和安全组配置允许出站和入站的网络访问。
- 确保你的Cloud9环境的IAM角色和网络访问权限没有被其他因素（例如AWS Organizations策略）限制或禁用。
完成以上步骤后，再次尝试运行"ask deploy"命令，应该能够成功修复Cloud9上的"创建角色错误"。如果问题仍然存在，建议参考AWS文档或向AWS支持团队寻求进一步的帮助。
相关·内容
8回答
AWS中IAM角色与IAM用户的区别
amazon-web-services、amazon-iam、federated-identity
IAM角色和IAM用户之间有什么区别？有一个条目来解释它，但它很模糊，也不太清楚：
IAM用户具有永久的长期凭据，用于与AWS服务直接交互.IAM角色没有任何凭据，不能直接请求AWS服务。IAM角色是由授权实体承担的，如IAM用户、应用程序或AWS服务(如EC2 )。
我认为IAM角色用于联邦登录(例如使用带有SAML令牌的IdP )，而且它们没有永久访问密钥，您可以像常规IAM用户一样下载这些密钥(“IAM角色没有任何凭据”部分)。
当他们说IAM角色不能直接请求AWS服务时，这是什么意思？我可以登录到AWS控制台(网络控制台)和创建堆栈等，所以它不可能。
浏览 0提问于2017-09-13得票数 68
回答已采纳
4回答
AWS Bean秸秆--“在访问自动缩放和.访问时被拒绝访问”错误
amazon-web-services、amazon-elastic-beanstalk
当我试图从命令行启动ElasticBean秸秆环境时，在此过程中会得到以下错误：
环境健康已从挂起过渡到警告。使用角色"arn:aws:iam::XXXXXXXXXX:role/aws-elasticbeanstalk-service-role".访问自动缩放和弹性负载平衡时被拒绝的访问验证角色策略。
当我从控制台启动它时，我不会收到这个警告。我尝试从CLI复制相同的AWS控制台配置，但仍然会遇到这个错误。
有什么线索吗？
浏览 1提问于2016-01-27得票数 13
回答已采纳
1回答
AWS预算无法停止RDS操作
amazon-web-services、amazon-rds
我不想创建一个IAM用户:我在AWS控制台中以root身份登录。
如何创建一个角色，使我的RDS实例在预算金额上停止？
在配置已编入预算的RDS操作时，我总是会得到错误：
Budgets permission required to assume [ExecutionRole: arn:aws:iam::351811911299:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor]. Please follow the instruction to grant assumeRole
浏览 0提问于2021-06-28得票数 0
3回答
在IAM中，我可以看到使用aws lambda添加权限配置的策略吗？
amazon-web-services、aws-lambda、amazon-iam
AWS CLI命令：
aws lambda add-permission --function-name my_test_Lambda_fn --statement-id test_id --principal iotanalytics.amazonaws.com --action lambda:InvokeFunction
给出以下输出：
{
"Statement": "{\"Sid\":\"test_id \",\"Effect\":\"Allow\",\"Principal\"
浏览 6提问于2020-10-30得票数 1
回答已采纳
1回答
在EC2中停止和启动CloudFormation实例的aws函数和对应的IAM角色
amazon-web-services、aws-lambda、yaml、amazon-cloudformation
我正在尝试启动一个计划好的实例，该实例将在每天指定的时间停止并启动(在AWS CloudFormation模板中)。这是我为lambda函数定义的IAM角色和策略：
RootRole:
Type: 'AWS::IAM::Role'
Properties:
AssumeRolePolicyDocument:
Version: 2012-10-17
Statement:
- Effect: Allow
Action:
- logs:CreateLogGroup
- logs:CreateLogStream
浏览 6提问于2020-02-17得票数 0
回答已采纳
1回答
如何将aws api网关连接到vpc中的专用lambda函数
amazon-web-services、aws-lambda、terraform、amazon-vpc、aws-secrets-manager
我试图将api网关连接到驻留在VPC中的lambda函数，然后检索秘密管理器，使用boto3使用python代码访问数据库。数据库和vpc端点是在私有子网中创建的。
lambda函数
def test_secret():
secret = "mysecret"
region = "MY-REGION" :)
session = boto3.session.Session()
client = session.client(
service_name="secretsmanager",
浏览 10提问于2022-02-19得票数 4
回答已采纳
2回答
AWS EKS集群通过从堡垒无法访问的地形设置
kubernetes、terraform、terraform-provider-aws、amazon-eks、terraform-aws-modules
背景和背景
我正在从事一个Terraform项目，该项目的最终目标是具有以下属性的EKS集群：
internetAccessible通过堡垒主机使用通过Terraform模块可配置的辅助groupsResources (部署、cron作业等)
为此，我稍微修改了Terraform示例(问题底部的代码)。我遇到的问题是，在SSH-ing进入堡垒之后，我不能在大约60秒后将集群和任何命令(如kubectl get pods超时)进行平分。
以下是我所知道的事实/事实：
I已经(目前)将集群切换到公共集群进行测试。以前，当我将cluster_endpoint_public_access设置为fals
浏览 13提问于2021-12-25得票数 2
回答已采纳
2回答
Amazon : DataPipelineDefaultRole/EDPSession未授权执行iam:ListRolePolicies
amazon-web-services、amazon-s3、amazon-rds、amazon-iam、amazon-data-pipeline
我的经理给我分配了一个AWS中的IAM角色，我正在尝试建立一个Amazon数据管道。在试图激活PipeLine时，我反复面临权限问题和授权问题，如下所示。
警告:验证角色“DataPipelineDefaultRole”时出错。错误:状态代码: 403，AWS服务: AmazonIdentityManagement，AWS请求ID: fbf1935a-bcf1-11e3-82d4-cd47aac2f228，AWS错误代码: AccessDenied，AWS错误消息: User: AmazonIdentityManagement：
没有错误..。只有上面的警告。
我的CTO已经指派我在A
浏览 1提问于2014-03-30得票数 4
1回答
将API触发的AWS函数连接到数据库
amazon-rds、amazon-lambda
我有一个AWS函数，它通过HTTP请求成功地运行到一个API网关。它返回一个JSON响应，我可以在本地web浏览器中看到它。
现在，我希望它能够从我设置的数据库中收集数据。我可以从Cloud 9环境访问这个数据库。我可以将Lambda函数导入Cloud 9并选择"run“，它成功地连接到数据库并运行SQL查询。
但是，当我从API网关运行Lambda函数时，'testdb.cluster-xxxxx.us-east-1.rds.amazonaws.com".失败，抛出一个带有“无法连接到‘testdb.cluster-xxxxx.us-east-1.rds.amazon
浏览 0提问于2018-11-27得票数 2
2回答
我试图在命令行中运行此命令：
aws eks create-cluster \
--name ignitecluster \
--role-arn "$role_arn" \
--resources-vpc-config subnetIds="$subnet_id",securityGroupIds="$security_group"
我得到：
调用arn:aws:eks:us-west-2:9136xxxx371:cluster/ignitecluster操作时出错(AccessDeniedException)：Us
浏览 1提问于2019-05-06得票数 17
4回答
Google平台共享VPC页面-权限不足
google-cloud-platform
我在GCP中遇到了一个奇怪的问题，作为一个项目所有者和网络管理员，我无法从GCP菜单中访问共享的VPC页面。我的印象是，我需要添加compute.XPNAdmin角色(https://cloud.google.com/compute/docs/shared-vpc/#iam_在……里面_共享_vpc)，但我也不认为该角色是IAM中的一个选项。
至少几个月前，我能够访问共享的VPC页面，我不认为在这段时间我们的IAM设置有任何改变。
似乎GCP控制台中缺少了一些权限，而我被卡住了。
浏览 0提问于2017-10-17得票数 1
6回答
写入S3时被拒绝访问的AWS Glue作业
amazon-web-services、amazon-s3、aws-glue
我有一个Glue ETL作业，由CloudFormation创建。此工作从RDS Aurora提取数据并写入S3。
当我运行这个作业时，我会得到下面的错误。
这份工作有一个IAM服务角色。
此服务角色允许
胶水和RDS服务，
假设arn:aws:iam::aws:policy/AmazonS3FullAccess和arn:aws:iam::aws:policy/service-role/AWSGlueServiceRole，和
具有完整的rds:*、kms:*和s3:*操作，允许相应的RDS、KMS和S3资源。
无论S3桶是用AES256还是aws:kms加密，我都有相同的
浏览 0提问于2019-06-28得票数 3
1回答
无法检索IAM角色和策略的列表。(加载角色错误)
amazon-web-services、aws-lambda、amazon-iam
当我试图上传到AWS Lambda时，我收到了这个错误消息。这来自于示例。
特别是，它说IAM无权执行iam:ListRoles或iam:ListPolicies。
我在AWS策略模拟器中检查了我的IAM用户的AWS，它说它正在工作，尽管我不知道这是否与我的问题相关。
谢谢
浏览 1提问于2018-10-14得票数 2
回答已采纳
2回答
AWS CodeBuild VPC_CLIENT_ERROR:意外的EC2错误: UnauthorizedOperation
amazon-web-services、aws-codebuild
我在自定义私有网络和内网创建了CodeBuild工程。私有子网可以访问互联网，AWS控制台也确认互联网连接用于此代码构建项目。在构建的“配置”阶段，我一直收到VPC_CLIENT_ERROR: Unexpected EC2 error: UnauthorizedOperation错误。一定是我的服务角色策略中缺少了什么，但是找不到是什么。 这是CodeBuild项目(terraform)： resource "aws_codebuild_project" "frontend" {
name = "frontend"
b
浏览 73提问于2019-10-10得票数 11
回答已采纳
2回答
我是萨格梅克的角色？
amazon-web-services、amazon-iam、amazon-sagemaker、amazon-comprehend
我正在尝试让AWS SageMaker调用AWS理解。我在SageMaker上收到了这条消息：
arn:aws:sts::545176143103:assumed-role/access-aws-services-from-sagemaker/SageMaker :调用StartTopicsDetectionJob操作时发生了错误: User: ClientError未被授权执行: iam:PassRole on StartTopicsDetectionJob: arn:aws:iam::545176143103:role/access-aws-services-from-sagemaker
浏览 0提问于2019-04-24得票数 3
回答已采纳
1回答
使用AWS SSO联邦帐户运行“承担”角色时出现的问题
amazon-web-services、single-sign-on、assume-role
我正在努力在之后生成一个AWS控制台URL。
我成功地创建了AWS和角色。然后，我创建一个带有管理员策略的admin IAM帐户。在admin IAM用户中，我尝试：
aws sts assume-role --role-arn arn:aws:iam::123456789:role/rolename --role-session-name "AssumeRoleSession"
错误消息说：
在调用AssumeRole操作时发生了一个错误(AssumeRole)：User: arn:aws:iam:123456789:user/admin未被授权执行: sts:Assum
浏览 2提问于2020-02-26得票数 2
1回答
如何将AWS RDS与AWS胶连接？(VPC)
amazon-web-services、amazon-s3、amazon-rds、aws-glue、amazon-vpc
我已经创建了一个进程，将数据从我的MySQL数据库导出到AWS，然后再导出到AWS。因此，我能够创建一个爬虫，并通过AWS Glue Studio修改数据。
现在，我想将数据写回我的MySQL数据库。MySQL数据库位于VPC网络中。但是，在阅读了教程和文档之后，从10多个小时开始，我就很难将MySQL数据库连接到AWS。
我所做的：
跟随
跟随
self-security-group 创建一个安全组，分配给与其关联的 ID : All TCP，目的：
将新的安全组分配给我的RDS实例
向S3添加了一个VPC端点
使用以下权限创建了一个新的IAM角色：
AWSGlueServiceRole A
浏览 5提问于2022-01-11得票数 2
1回答
使用boto3从亚马逊网络服务检索临时凭据时出现访问被拒绝错误
amazon-web-services、amazon-s3、boto3、amazon-iam
我正在尝试在this example之后使用boto3从亚马逊网络服务获取一组临时凭据。 import boto3
from botocore.errorfactory import ClientError
# create an STS client object that represents a live connection to the
# STS service
sts_client = boto3.client('sts')
# Call the assume_role method of the STSConnection object and pass
浏览 50提问于2020-10-01得票数 0
3回答
在AWS中到底什么是“承担”角色？
amazon-web-services、role、aws-iam
问题
在AWS中，“承担”角色到底意味着什么?定义在哪里？
背景
经常使用角色，并试图理解定义及其实际含义。
我假设当主体(IAM用户、运行在EC2实例中的应用程序等)调用一个动作来访问AWS资源时，需要调用一个操作来访问AWS资源：
空气污染指数？或者AWS中的授权运行时？)标识可以授予主体的角色。
例如，如果指定EC2用户执行假设角色API调用，并运行一个应用程序，该应用程序访问EC2实例中的AWS资源，并将IAM附加到其中，那么：
- All the IAM roles from the EC2 IAM profile
- IAM roles and policies req
浏览 1提问于2018-04-29得票数 68
回答已采纳
1回答
亚马逊网络服务S3存储桶访问控制
amazon-web-services、amazon-s3、amazon-ec2
在亚马逊网络服务中，我(joe.doe@accountXYZ)创建了一个S3存储桶，因此我就是这个s3存储桶的所有者。
我想根据IAM角色配置这个S3存储桶，因此只有某些IAM角色，如role_xyz、role_abc、role_cde等可以读取此存储桶。
在AWS控制台中，我似乎无法配置它。
谁能告诉我有没有可能做到这一点？
========
据我所知，从IAM角色方面，您可以为此s3资源配置策略。但这里我的问题是在s3资源方面，我是否可以定义基于IAM角色的访问策略。
浏览 1提问于2018-05-04得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
