本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
对 Amazon Timestream 的 InfluxDB 身份和访问进行故障排除
使用以下信息来帮助您诊断和修复在使用适用于InfluxDB的Timestream时可能遇到的常见问题,以及. IAM
我无权在 Timestream 中为 InfluxDB 执行操作
如果 AWS Management Console 告诉您您无权执行某项操作,则必须联系管理员寻求帮助。管理员是指提供用户名和密码的人员。
当 mateojackson
用户尝试使用控制台查看有关虚构
资源的详细信息,但不拥有虚构 my-example-widget
timestream-influxdb:
权限时,会发生以下示例错误。GetWidget
User: arn:aws:iam::123456789012:user/mateojackson is not authorized to perform: timestream-influxdb:
GetWidget
on resource:my-example-widget
在这种情况下,Mateo 请求他的管理员更新其策略,以允许他使用 timestream-influxdb:
操作访问 GetWidget
资源。my-example-widget
我想允许 AWS 账户之外的人访问我的 Timestream 以获取 InfluxDB 资源
您可以创建一个角色,以便其他账户中的用户或您组织外的人员可以使用该角色来访问您的资源。您可以指定谁值得信赖,可以担任角色。对于支持基于资源的策略或访问控制列表 (ACLs) 的服务,您可以使用这些策略向人们授予访问您的资源的权限。
要了解更多信息,请参阅以下内容:
要了解 InfluxDB 的 Timestream 是否支持这些功能,请参阅适用于 InfluxDB 的 Amazon Timestream 是如何使用的。IAM
要了解如何通过您拥有的 AWS 账户提供对资源的访问权限,请参阅IAM用户指南中的向您拥有的其他 AWS 账户中的IAM用户提供访问权限。
要了解如何向第三方 AWS 账户提供对您的资源的访问权限,请参阅《IAM用户指南》中的向第三方 AWS 账户提供访问权限。
要了解如何通过联合身份验证提供访问权限,请参阅《用户指南》中的向经过外部身份验证的用户提供访问权限(联合身份验证)。IAM
要了解使用角色和基于资源的策略进行跨账户访问的区别,请参阅用户指南中的IAM角色与基于资源的策略的IAM区别。