協助改善此頁面

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

想要為此使用者指南做出貢獻？ 捲動至此頁面底部，然後選取編輯此頁面 GitHub。您的貢獻將幫助我們的使用者指南更適合每個人。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

IAM 疑難排解

本主題涵蓋使用 Amazon EKS搭配 時可能看到的一些常見錯誤，IAM以及如何解決這些錯誤。

AccessDeniedException

如果您在呼叫 AWS API操作AccessDeniedException時收到 ，則您使用的IAM主體憑證沒有進行該呼叫所需的許可。

An error occurred (AccessDeniedException) when calling the DescribeCluster operation:
User: arn:aws: iam::111122223333:user/user_name is not authorized to perform:
eks:DescribeCluster on resource: arn:aws: eks:region:111122223333:cluster/my-cluster

在先前的範例訊息中，使用者沒有呼叫 Amazon EKSDescribeClusterAPI操作的許可。若要提供 Amazon EKS 管理員許可給IAM委託人，請參閱 Amazon EKS 身分型政策範例。

如需 的一般資訊IAM，請參閱IAM《 使用者指南》中的使用政策控制存取。

在運算索引標籤或資源索引標籤上看不到節點，而您在 AWS Management Console

您可能會看到內容為 Your current user or role does not have access to Kubernetes objects on this EKS cluster 的主控台錯誤訊息。請確定您使用 AWS Management Console 的主要IAM使用者具有必要的許可。如需詳細資訊，請參閱所需的許可。

aws-auth ConfigMap 不會授予對叢集的存取權限

AWS IAM 驗證器不允許在 ARN中使用的角色中具有路徑ConfigMap。因此，在您指定 rolearn 之前，請移除該路徑。例如，請將 arn:aws: iam::111122223333:role/team/developers/eks-admin 變更為 arn:aws: iam::111122223333:role/eks-admin 。

我無權執行 iam：PassRole

如果您收到錯誤，表示您無權執行 iam:PassRole動作，您的政策必須更新，以允許您將角色傳遞給 Amazon EKS。

有些 AWS 服務可讓您將現有角色傳遞給該服務，而不是建立新的服務角色或服務連結角色。如需執行此作業，您必須擁有將角色傳遞至該服務的許可。

當名為 marymajor IAM的使用者嘗試使用 主控台在 Amazon 中執行動作時，會發生下列範例錯誤EKS。但是，動作請求服務具備服務角色授予的許可。Mary 沒有將角色傳遞至該服務的許可。

User: {arn-aws}iam::123456789012:user/marymajor is not authorized to perform: iam:PassRole

在這種情況下，Mary 的政策必須更新，才能允許她執行iam:PassRole動作。

如果您需要協助，請聯絡您的 AWS 管理員。您的管理員提供您的簽署憑證。

我想要允許 AWS 帳戶外的人員存取我的 Amazon EKS 資源

您可以建立一個角色，讓其他帳戶中的使用者或您組織外部的人員存取您的資源。您可以指定要允許哪些信任物件取得該角色。對於支援資源型政策或存取控制清單 (ACLs) 的服務，您可以使用這些政策來授予人員存取您的資源的權限。

如需進一步了解，請參閱以下內容：

Pod 容器會接收到下列錯誤：An error occurred (SignatureDoesNotMatch) when calling the GetCallerIdentity operation: Credential should be scoped to a valid region

如果您的應用程式明確向 AWS STS全域端點 ( https://sts.amazonaws ) 和您的 Kubernetes 服務帳戶設定為使用區域端點。您可以使用下列其中一種選項來解決此問題：

📝 在 上編輯此頁面 GitHub