As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Solução de problemas AWS OpsWorks de identidade e acesso do CM
Use as informações a seguir para ajudá-lo a diagnosticar e corrigir problemas comuns que você pode encontrar ao trabalhar comIAM. Para obter informações sobre solução de problemas específicas do AWS OpsWorks CM, consulte Solução de problemas AWS OpsWorks for Chef Automate Solução de problemas OpsWorks do Puppet Enterprise e.
Tópicos
Não estou autorizado a realizar uma ação no AWS OpsWorks CM
Se isso AWS Management Console indicar que você não está autorizado a realizar uma ação, entre em contato com o administrador para obter ajuda. Caso seu administrador seja a pessoa que forneceu suas credenciais de início de sessão.
O exemplo de erro a seguir ocorre quando o usuário mateojackson tenta usar o console para visualizar detalhes sobre um servidor AWS OpsWorks CM, mas não tem opsworks-cm:DescribeServers permissões.
User: arn:aws:iam::123456789012:user/mateojackson is not authorized to perform: opsworks-cm:DescribeServers on resource: test-chef-automate-server
Nesse caso, Mateo pede ao administrador para atualizar suas políticas a fim de obter acesso ao recurso test-chef-automate-server usando a ação opsworks-cm:DescribeServers.
Não estou autorizado a realizar o meu pedido: PassRole
Se você receber uma mensagem de erro informando que você não está autorizado a executar a ação iam:PassRole, entre em contato com o administrador para obter assistência. Caso seu administrador seja a pessoa que forneceu suas credenciais de início de sessão. Peça a essa pessoa que atualize suas políticas para permitir que você passe uma função para o OpsWorks CM.
Alguns AWS serviços permitem que você passe uma função existente para esse serviço, em vez de criar uma nova função de serviço ou uma função vinculada ao serviço. Para fazer isso, é preciso ter permissões para passar o perfil para o serviço.
O exemplo de erro a seguir ocorre quando um usuário chamado marymajor tenta usar o console para realizar uma ação no OpsWorks CM. No entanto, a ação exige que o serviço tenha permissões concedidas por um perfil de serviço. Mary não tem permissões para passar a função para o serviço.
User: arn:aws:iam::123456789012:user/marymajoris not authorized to perform: iam:PassRole
Neste caso, Mary pede ao administrador para atualizar suas políticas para permitir que ela execute a ação iam:PassRole.
Quero permitir que pessoas fora da minha AWS conta acessem meus recursos AWS OpsWorks de CM
Você pode criar um perfil que os usuários de outras contas ou pessoas fora da sua organização podem usar para acessar seus recursos. Você pode especificar quem é confiável para assumir o perfil. Para serviços que oferecem suporte a políticas baseadas em recursos ou listas de controle de acesso (ACLs), você pode usar essas políticas para conceder às pessoas acesso aos seus recursos.
Para saber mais, consulte:
-
AWS OpsWorks O CM oferece suporte à concessão de acesso a usuários de mais de uma conta para gerenciar um servidor AWS OpsWorks CM.
-
Para saber como fornecer acesso aos seus recursos em todas AWS as contas que você possui, consulte Fornecer acesso a um IAM usuário em outra AWS conta que você possui no Guia do IAM usuário.
-
Para saber como fornecer acesso aos seus recursos para AWS contas de terceiros, consulte Como fornecer acesso a AWS contas pertencentes a terceiros no Guia do IAM usuário.
-
Para saber como fornecer acesso por meio da federação de identidades, consulte Fornecendo acesso a usuários autenticados externamente (federação de identidades) no Guia do IAMusuário.
-
Para saber a diferença entre usar funções e políticas baseadas em recursos para acesso entre contas, consulte Como as IAM funções diferem das políticas baseadas em recursos no Guia do usuário. IAM
