外部アカウントの作成に失敗し、ポリシーとサービスへのアクセスエラーを検出できない

外部アカウントの作成に失敗し、ポリシーとサービスへのアクセスエラーを検出できない

0

Created On 09/26/18 19:13 PM - Last Modified 07/19/22 23:12 PM

Symptom

兆候

外部アカウントの作成は、次のエラーメッセージで失敗します。

"我々は、役割を引き受けることができたが、ポリシーとサービスへのアクセスを検出することができません。あなたが私たちに iam を与えていることを確認してください: ListAttachedRolePolicies アクセス, とあなたがチェックしたいサービスへの読み取りアクセス. "

診断

明らかなサービスロールのポリシーを調べ、ロールが次のアクションを実行できることを確認します。

iam: ListRoles
iam: ListRolePolicies (明らかにサービスの役割)
iam: ListAttachedRolePolicies (明らかにサービスの役割)
iam: GetRolePolicy (すべての明白なサービスロールのインラインポリシー)
iam: GetPolicy (すべての明白なサービスロールのインラインポリシー)
iam: GetPolicyVersion (すべての明白なサービスロールの管理ポリシーについて )

AWS SecurityAudit には、上記のすべてのアクセス許可が含まれます。明らかなサービスロールに SecurityAudit ロールがアタッチされている場合は、上記の1つ以上の権限を明示的に拒否するステートメントを持つ別のロールまたはポリシーが必要です。

Resolution

上記のアクションを許可するように、明白なサービスロールのポリシーを変更します。該当する場合は、AWS SecurityAudit ロールを除き、明らかなサービスロールに関連付けられているすべてのロールとポリシーを削除します。