现在我得到一个错误，说CloudFormation:GetTemplateSummary是不允许的用户。
管理员用户有权从CF获取常规新堆栈，但有问题的非管理员用户没有权限。哪种IAM角色允许用户从cloudformation模板创建堆栈？
浏览 16提问于2016-09-21得票数 1
回答已采纳
AccessDenied: User: arn:aws:iam::XXXXXXXXX:user/XXXXXXXXX is not authorized to perform: cloudformation:CreateStack on resource: arn:aws:cloudformation:us-east-1:XXXXXXXXX:stack/XXXXXXXXX-development-r/*我已经创建了一个用户，并将以下权限授予了该用户。
浏览 10提问于2015-12-12得票数 82
回答已采纳
:*Stack*", "cloudformation:ExecuteChangeSet", "cloudformation:GetTemplate"
],"Resource&quo
浏览 1提问于2017-12-14得票数 0
回答已采纳
Error creating CloudFormation change set: User: arn:aws:iam::xxxxxx:user/testuser is not authorized to/*
当我在我自己的账户上测试时，我已经添加了我的IAM用户，策略为"AdministratorAccess“，基本上允许所有东西。我检查了策略，只有"CloudFormationReadonlyAccess“，但不允许写/删除。我应该要求我的客户端向<e
浏览 0提问于2019-02-28得票数 2
我正在尝试编写一个CloudFormation模板，以使用Google身份验证和预先存在的角色创建一个新的Cognito身份池。
浏览 0提问于2017-08-02得票数 8
创建CloudFormation更改集错误:堆栈TestStack已经存在，无法使用changeSet Lambda-Tools-636366731897711782再次创建。
浏览 4提问于2017-07-26得票数 1
回答已采纳
如何在AWS CloudFormation项目的CloudFormation模板中更改Lambda函数的IAM角色？/CodeStarWorker-[projectId]-CloudFormation/AWSCloudFormation is not authorized to perform: iam:CreateRole基于这种反馈，我得出结论，CodeStarWorker-[projectId]-CloudFormation/AWSCloudForma
浏览 6提问于2017-04-24得票数 3
2回答
有没有办法在云信息中为任何用户附加一些策略？当您通过aws js创建堆栈时，您可以使用"*"作为主体传递堆栈策略文档。但是，如果您在cloudformation模板中创建了一个AWS::IAM::Policy，您必须提供角色、用户或组，并且"*"不起作用。或者如何附加嵌套堆栈的策略文档？
浏览 0提问于2016-12-23得票数 0
1回答
我创建了一个服务目录组合和产品，旨在允许用户启动自己的质量保证环境。", "cloudformation:GetTemplateSummary","cloudformation:SetStackPolicy",
"cloudformation:ValidateTemplat
浏览 2提问于2017-01-12得票数 2
回答已采纳
2回答
使用Serverless Framework部署应用程序的用户没有使用IAM的权限： Serverless: Checking Stack update progress...CloudFormation - UPDATE_IN_PROGRESS - AWS::CloudFormation::Stack - my-projectCloudFor
浏览 71提问于2021-10-15得票数 0
我想使用CloudFormation创建KMS密钥。我希望能够为执行cloudformation YAML文件(我称之为"cloudformation-runner")的用户提供对他们创建的密钥的管理访问权限。我可以设置IAM策略，为该用户("cloudformation-runner")提供对KMS管理API的访问权限。但是，为了让用户能够更新/删除刚刚创建的密钥，我还需要指定一个允许他们这样做的。为
浏览 0提问于2018-10-20得票数 10
1回答
下面有一个策略，定义为cloudformation。我想要能够描述什么aws资源，他们可以创建通过cfn模板。我该怎么做？下面我附了一个示例？Type: 'AWS::IAM::Policy' PolicyName: CFNUsers Version: "2012-10-17" - Effect: Allow - 'cloudformati
浏览 2提问于2021-06-03得票数 1
回答已采纳
MemorySize: 128 Role: 'arn:aws:iam::579913947261:role/FnRole' Api1:我知道这个错误：
有人能帮忙吗？
浏览 1提问于2018-08-18得票数 15
回答已采纳
1回答
"Action": [ "cloudformationcloudformation堆栈，然后我得到了以下错误：
Failed to delete stack: User: arn:aws:iam::accountId:user/me is not authorizedto perform: cloudformation:De
浏览 0提问于2017-05-26得票数 0
回答已采纳
考虑以下为accountA中的IAM角色配置的信任关系： "Version": "2012-10-17", { "Principal": { },
"Acti
浏览 3提问于2021-02-06得票数 0
回答已采纳
我想在AWS中创建一个策略和角色，它只允许通过CloudFormation而不是通过控制台创建资源。实现这一目标的最佳途径是什么？
浏览 2提问于2018-03-26得票数 0
回答已采纳
我创建了一个CloudFormation模板，我想创建一个IAM用户，为此我使用了这个JSON字符串： "Type" : "AWS::IAM::User", }},"CFNUserGroup" : {
浏览 3提问于2013-04-24得票数 15
我正在为一个IAM角色开发Cloudformation模板，该模板授予跨帐户只读访问权限。它还对只读访问使用托管策略。到目前为止，我已经解决了几个错误，但现在当我试图验证模板时，我得到了一个"'null‘值不允许在模板中“的错误。我认为这是一个空间或语法问题，但我不能确定，因为这是我第一次从头开始创建cloudformation模板并使用YAML。AWSTemplateFormatVersion: '2010-09-09'
Description: AWS CloudForm
浏览 0提问于2018-03-16得票数 11
回答已采纳
2回答
我在CloudFormation上看到这个错误 Did not have IAM permissions to process tags on AWS::CodePipeline::Pipeline resource
浏览 23提问于2020-04-17得票数 0
回答已采纳
"glue:*", "sns:*", "cloudformation:DescribeStackResource",
"cloudformation:Desc
浏览 1提问于2019-02-28得票数 2
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号