Pemecahan Masalah identitas dan akses Amazon Elastic Container Service

Gunakan informasi berikut untuk membantu Anda mendiagnosis dan mengatasi masalah umum yang mungkin Anda temui saat bekerja menggunakan Amazon ECS dan IAM.

Saya tidak diotorisasi untuk melakukan tindakan di Amazon ECS

Jika Anda menerima kesalahan bahwa Anda tidak terotorisasi untuk melakukan tindakan, kebijakan Anda harus diperbarui untuk mengizinkan Anda melakukan tindakan tersebut.

Contoh kesalahan berikut terjadi ketika penggunamateojackson IAM mencoba menggunakan konsol tersebut untuk melihat detail tentang suatumy-example-widget sumber daya fiktif, tetapi tidak memilikiecs:GetWidget izin fiktif.

User: arn:aws:iam::123456789012:user/mateojackson is not authorized to perform: ecs:GetWidget on resource: my-example-widget

Dalam hal ini, kebijakan untukmateojackson pengguna harus diperbarui untuk memungkinkan akses kemy-example-widget sumber daya dengan menggunakanecs:GetWidget tindakan.

Jika Anda memerlukan bantuan, hubungiAWS administrator Anda. Administrator Anda adalah orang yang memberikan kredensi masuk Anda.

Saya tidak berwenang untuk melakukan iam:PassRole

Jika Anda menerima kesalahan bahwa Anda tidak terotorisasi untuk melakukaniam:PassRole tindakan tersebut, kebijakan Anda harus diperbarui agar dapat meneruskan peran ke Amazon ECS.

BeberapaLayanan AWS memungkinkan Anda untuk memberikan peran yang sudah ada ke layanan tersebut alih-alih membuat peran layanan baru atau peran tertaut layanan. Untuk melakukannya, Anda harus memiliki izin untuk meneruskan peran ke layanan.

Contoh kesalahan berikut terjadi saat pengguna IAM bernamamarymajor mencoba menggunakan konsol tersebut untuk melakukan tindakan di Amazon ECS. Namun, tindakan tersebut mengharuskan layanan untuk memiliki izin yang diberikan oleh peran layanan. Mary tidak memiliki izin untuk meneruskan peran tersebut ke layanan.

User: arn:aws:iam::123456789012:user/marymajor is not authorized to perform: iam:PassRole

Dalam kasus ini, kebijakan Mary harus diperbarui untuk mengizinkannya untuk melakukaniam:PassRole tindakan.

Jika Anda memerlukan bantuan, hubungiAWS administrator Anda. Administrator Anda adalah orang yang memberikan kredensi masuk Anda.

Saya ingin mengizinkan orang di luar sayaAkun AWS untuk mengakses sumber daya Amazon ECS saya

Anda dapat membuat peran yang dapat digunakan para pengguna di akun lain atau orang-orang di luar organisasi Anda untuk mengakses sumber daya Anda. Anda dapat menentukan siapa yang dipercaya untuk mengambil peran tersebut. Untuk layanan yang mendukung kebijakan berbasis sumber daya atau daftar kontrol akses (ACL), Anda dapat menggunakan kebijakan tersebut untuk memberi akses pada orang ke sumber daya Anda.

Untuk mempelajari selengkapnya, periksa hal berikut:

• Untuk mempelajari apakah Amazon ECS mendukung fitur ini, lihatBagaimana Amazon Elastic Container Service bekerja dengan IAM.

• Untuk mempelajari cara memberikan akses ke sumber daya di seluruh Akun AWS yang Anda miliki, lihat Menyediakan akses ke pengguna IAM di akun Akun AWS lain yang Anda miliki dalam Panduan Pengguna IAM.

• Untuk mempelajari cara memberikan akses ke sumber daya Anda ke Akun AWS pihak ketiga, lihat Menyediakan akses ke akun Akun AWS yang dimiliki oleh pihak ketiga dalam Panduan Pengguna IAM.

• Untuk mempelajari cara memberikan akses melalui federasi identitas, lihat Menyediakan akses ke pengguna terautentikasi eksternal (gabungan identitas) dalam Panduan Pengguna IAM .

• Untuk mempelajari perbedaan antara penggunaan peran dan kebijakan berbasis sumber daya untuk akses lintas akun, lihat Perbedaan IAM role dan kebijakan berbasis sumber daya di Panduan Pengguna IAM.