本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

错误：“AccessDeniedException”

场景

尝试共享资源或查看资源共享时，您会收到 Access Denied 异常。

原因

如果您在没有所需权限的情况下尝试创建资源共享，则可能会收到此错误。这可能是由于附加到您的 AWS Identity and Access Management (IAM) 委托人的策略权限不足造成的。这也可能是因为 AWS Organizations 服务控制策略 (SCP) 的限制会影响您 AWS 账户。

解决方案

要提供访问权限，请为您的用户、组或角色添加权限：

要解决此错误，您需要确保由发出请求的主体所使用的权限策略中的 Allow 语句授予权限。此外，您的组织不得阻止这些权限 SCPs。

要创建资源共享，您需要以下两种权限：

要查看资源共享，您需要以下权限：

要向资源共享附加权限，您需要以下权限：

下文是此类 IAM 权限策略的示例。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ram:CreateResourceShare", 
                "ram:AssociateResourceShare",
                "ram:GetResourceShares",
                "resourceOwningService:PutPolicyAction"
            ],
            "Resource": "*"
        }
    ]
}