腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
如何限制
SSO
用户
的
AWS CLI访问
、
我已经为我
的
AWS组织帐户配置了
SSO
。已经创建了两个帐户(一个是dev,另一个是prod)。如何限制我
的
prod帐户
SSO
用户
的
AWS访问。试着查阅他们
的
文件,但找不到任何东西。 有人能帮我吗?
浏览 2
提问于2021-07-03
得票数 2
回答已采纳
1
回答
AWS
SSO
不受控制塔管理
、
我想要实现
的
是 (此页面仅适用于使用由AWS控制塔管理
的
SSO
目录
的
客户-对于Google基本上,我在那里找不到它)我首先创建了到我
的
自托管AD
的
AD
连接
器
连接
,然后将此目录
连接
到
SSO
,然后我创建了控制塔(由于错误消息说没有
SSO
我无法提供控制塔)。一些更奇怪
浏览 0
提问于2020-05-19
得票数 2
1
回答
调用AWS
权限
集
时从Lambda函数获取AccessDeniedException
、
、
、
下面是我为AWS
SSO
权限
集
添加/更新内联策略
的
Python代码:Inline_Policy=" }InstanceArn='arn:aws:
sso
/
浏览 18
提问于2021-12-06
得票数 0
1
回答
在服务配额中找不到
IAM
、
我目前正在AWS
SSO
中配置
权限
集
,并在托管服务
的
默认配额中运行。我收到以下信息:如何编辑
IAM
的
服务配额
浏览 15
提问于2022-06-09
得票数 0
回答已采纳
1
回答
如何为
IAM
身份中心管理
的
用户添加对EKS aws-auth配置地图
的
访问
、
我试图将AWS
IAM
身份中心中管理
的
用户身份验证到AWS EKS (在不同
的
AWS帐户中,然后是
IAM
身份中心)。如果我错了,请纠正我,但是
IAM
Idenity Center将
权限
(设置为帐户A中
的
权限
集
)映射到account B中
的
角色
。因此,基本上用户在目标帐户中承担
角色
。因此,我认为我可以在auth配置映射中添加
角色
,但这不起作用,即。作为具有假定<em
浏览 9
提问于2022-10-15
得票数 2
2
回答
将AWS联合用户放入单独
的
IAM
组?
、
、
、
最终结果是每个人都有管理员访问
权限
。有没有办法将联合用户放到不同
的
IAM
组中,从而提供最少
的
特权访问? 我们得出
的
答案是,所有联邦用户对控制台
的
访问都非常有限,没有编程访问
权限
。然后,为每个人创建单独
的
IAM
用户以进行编程访问(无控制台登录),并将这些单独
的
用户放入具有不同访问
权限
的
IAM
组中。这种方法是否被认为是最佳实践,或者是否有更好
的
方法来
浏览 1
提问于2018-10-04
得票数 0
1
回答
IAM
帕斯
角色
不起作用(同时担任
IAM
角色
)
、
、
我在同一个aws帐户中有两个
IAM
角色
IAM
_ROLE_1 :具有ec2启动
权限
和s3读取
权限
的
我能够从一个附加了
IAM
_ROLE_2
的
实例中假设
IAM
_ROLE_1。现在,我想在假设s3之后读取一个
IAM
_ROLE_1可以访问
的
IAM
_ROL
浏览 4
提问于2020-03-24
得票数 0
回答已采纳
1
回答
如何使用Terraform和AWS在多个帐户
之间
共享AWS基础设施?
、
、
我使用AWS
SSO
设置了以下多个帐户:我想用Terra
浏览 3
提问于2021-08-04
得票数 0
1
回答
如何更新
IAM
角色
具有
与
IP具有相同
权限
的
IAM
策略?
、
、
、
如何更新下面的
IAM
策略,使
IAM
角色
arn:aws:
iam
::7574333677569:role/dev-abc-webserver也具有
权限
?"42.69.252.185/32", } }} 我面临
的
问题是
IAM
角色
目前没有
权限
,我希望
IAM</em
浏览 5
提问于2022-11-29
得票数 0
1
回答
使用gcloud CLI为云运行创建自定义服务帐户
、
、
背景 将
角色
权限
绑定到服务帐户。上述文档没有提到如何
浏览 4
提问于2022-05-22
得票数 0
回答已采纳
1
回答
SSO
应该包括授权还是只包括身份验证?
、
、
因此,我们要开发我们
的
SSO
,它将用于多个web应用程序
的
身份验证,这样用户在登录这些应用程序时就可以使用一个帐户。我们讨论了是否应该在
SSO
中包含授权,或者每个应用程序应该分别存储授权(
角色
/
权限
)。这里有一些品脱要考虑
的
问题: 应用程序
之间
不共享授权,每个应用程序都有不同
的
角色
和
权限
集
,因此,如果我们要在
SSO
中存储
角色
,则必须按照
浏览 1
提问于2020-05-25
得票数 2
1
回答
如何在aws
sso
with azure ad中配置EKS
的
只读访问
权限
和管理员访问
权限
?
、
、
、
我要将AWS
SSO
配置为使用Azure AD访问EKS。但是,我希望有两种访问类型,即只读和管理员。
浏览 45
提问于2021-07-14
得票数 0
2
回答
GCP
IAM
对GCP中postgres SQL
的
访问
、
、
、
我试图使用pgadmin工具
与
IAM
用户
连接
到GCP云sql(postgres),但无法登录。我已经通过Cloud代理
连接
,当我尝试登录时,身份验证失败了。除了以下消息: 2021-12-29 11:11:04.854 UTC 1723: 2-1 db=postgres,user=@.com DETAIL:调用方没有
权限
连接
匹配
的
pg_hba.conf第20行:"local +cloudsqliamuser -
iam
-user“ 向
I
浏览 3
提问于2021-12-30
得票数 1
回答已采纳
1
回答
如何配置来自不同帐户
的
多个AWS
连接
实例,在顶级帐户中使用AWS单点登录?
、
、
背景 我读过
的
许多文档似乎都假定Amazon实例
与
Amazon服务位于同一个帐户中。此外,文档还提
浏览 0
提问于2019-05-01
得票数 0
回答已采纳
8
回答
AWS
IAM
角色
与
小组
AWS官方站点以
权限
集合
的
形式读取
角色
,以用户集合
的
形式进行分组。但在我看来还是一样
的
。将策略附加到组或
角色
,然后将组或
角色
分配给用户。
角色
和团队到底有什么区别?
浏览 16
提问于2016-05-02
得票数 107
回答已采纳
1
回答
跨组织
的
账户共享
IAM
策略
、
在AWS中建立我
的
组织时,我偶然发现了一个问题。我们计划使用AWS组织将不同
的
部门(开发、运营、IT、项目)划分为不同
的
AWS帐户和AWS
SSO
来管理跨帐户访问。我计划通过每天一次调用lambda函数来实现时间限制,以禁用所有大于给定时间
的
函数用户
的
访问键。 我
的
问题是对创建
的
用户设置
权限
限制。我创建了一个
SSO
权限
集
(映射到每个帐户中
的
一个
角色</em
浏览 0
提问于2019-01-02
得票数 3
回答已采纳
2
回答
如何将用户
与
组(
IAM
)映射到组织单位?
、
与
AWS相关:我一直在尝试搜索有关我使用
IAM
(AWS)创建
的
用户和组
的
答案,我如何将这些组映射到组织单位? 例如:我有一个名为'Developers‘
的
组,其中用户(比如5个用户)是它
的
成员。现在,我有一个名为“ApplicationsDevelopment&Services”
的
组织单元,我需要为“Developers”提供访问
权限
。我是否可以将组
与
of关联,以便该组
的
成员获得必要
的</
浏览 0
提问于2020-10-22
得票数 0
1
回答
拒绝访问CloudFormation交叉帐户s3副本
、
、
、
、
我看了好几个小时
的
文件,不觉得我错过了什么,但我显然是源帐户中有S3对象,我希望将其复制到dest帐户中
的
S3桶中。这是我
的
设置(注意,我故意使
权限
非常松散,一开始只是为了让它正常工作。(计划稍后对其进行范围界定):CopyRole: RoleName::Role 请注意,上面提供了承担任何其他
角色
的</em
浏览 2
提问于2022-03-29
得票数 0
1
回答
试图从容器内命中EKS集群
、
、
按照AWS教程设置EKS集群aws eks update-kubeconfig --name my-cluster 执行kubectlget svc,得到
浏览 9
提问于2021-02-19
得票数 3
1
回答
需要有关AWS lambda
的
帮助
、
、
、
、
我正在解决一个问题,我需要Lambda在S3存储桶中写入日志,但这里棘手
的
部分是,Lambda将读取日志并写入另一个s3存储桶中,该存储桶位于另一个亚马逊网络服务帐户中。我们能做到这一点吗?
浏览 0
提问于2021-02-12
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
5分钟在AWS上设置SSO
应用基础框架全面解析
细说研华WISE-PaaS上的SSO单点登录
使用 AWS Lake Formation 配合 Amazon EMR 控制数据访问与权限
谷歌发布Compute Engine安全新特性:资源级别的IAM和IAM条件
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券