Memecahkan masalah penyiapan dan konfigurasi Resource Explorer

Gunakan informasi di sini untuk membantu Anda mendiagnosis dan memperbaiki masalah yang dapat terjadi saat Anda mengatur atau mengoniapanPenjelajah Sumber Daya AWS.

Saya mendapatkan pesan “akses ditolak” ketika saya mengajukan permintaan ke Resource Explorer

• Pastikan bahwa Anda memiliki izin untuk memanggil tindakan dan sumber daya yang Anda minta. Administrator dapat memberikan izin dengan menetapkan kebijakan izinAWS Identity and Access Management (IAM) ke pokok IAM Anda, seperti peran, grup, atau pengguna.

  Untuk menyediakan akses, tambahkan izin ke pengguna, grup, atau peran Anda:

  • Pengguna dan grup diAWS IAM Identity Center:

    Buat set izin. Ikuti petunjuk di Buat set izin di PanduanAWS IAM Identity Center Pengguna.

  • Pengguna yang dikelola dalam IAM melalui penyedia identitas:

    Membuat peran untuk federasi identitas. Ikuti petunjuk dalam Membuat peran untuk penyedia identitas pihak ketiga (federasi) di Panduan Pengguna IAM.

  • Pengguna IAM:

    • Buat peran yang dapat diasumsikan pengguna Anda. Ikuti petunjuk dalam Membuat peran untuk pengguna IAM di Panduan Pengguna IAM.

    • (Tidak disarankan) Lampirkan kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk dalam Menambahkan izin ke pengguna (konsol) di Panduan Pengguna IAM.

  Kebijakan harus mengizinkan yang dimintaAction padaResource yang ingin Anda akses.

  Jika pernyataan kebijakan yang memberikan izin tersebut menyertakan syarat apapun, seperti time-of-day atau batasan alamat IP, maka Anda juga harus memenuhi persyaratan tersebut saat Anda mengirim permintaan. Untuk informasi tentang melihat atau mengubah kebijakan untuk pokok IAM, lihat Mengelola kebijakan IAM di Panduan Pengguna IAM.

• Jika Anda menandatangani permintaan API secara manual (tanpa menggunakan AWSSDK), verifikasi bahwa Anda menandatangani permintaan dengan benar.

Saya mendapatkan pesan "akses ditolak" ketika saya membuat permintaan dengan kredensial keamanan sementara

• Pastikan bahwa pokok IAM yang Anda gunakan untuk membuat permintaan memiliki izin yang benar. Izin untuk kredensi keamanan sementara berasal dari kepala sekolah yang didefinisikan dalam IAM, sehingga izin terbatas pada izin yang diberikan kepada kepala sekolah. Untuk informasi lebih lanjut tentang bagaimana izin kredensi keamanan sementara ditentukan, lihat Mengontrol izin untuk kredensi keamanan sementara di Panduan Pengguna IAM.

• Verifikasi bahwa permintaan Anda ditandatangani dengan benar dan bahwa permintaan tersebut memiliki bentuk yang baik. Untuk detailnya, lihat dokumentasi toolkit untuk SDK pilihan Anda atau Menggunakan kredensi sementara denganAWS sumber daya di Panduan Pengguna IAM.

• Verifikasikan bahwa kredensial keamanan sementara Anda belum kedaluwarsa. Untuk informasi selengkapnya, lihat Meminta kredensi keamanan sementara di Panduan Pengguna IAM.