AWS IAM 사용자가 Elastic Beanstalk 환경을 생성할 수 없습니다. 권한이 누락되었습니다.

Question

사용자 하위 계정에 권한 옵션이 없습니다. 서브 계정에 어떻게 활성화하나요? 아래 스크린샷에서는 기본 계정에 로그인되어 있습니다.

Answer 1

"권한" 단계는 새 환경을 생성하려는 사용자에게 IAM 역할을 나열할 권한이 있는 경우에만 표시됩니다( iam:ListRoles). 이러한 정책은 다음과 같습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:ListRoles"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

사용자에게는 환경( iam:PassRole)에서 생성된 인스턴스에 역할을 전달하기 위한 권한도 필요하다는 점을 기억하세요. 하는 것도 좋은 생각이다얽매다사용자가 전달하도록 허용해야 하는 역할.