:[製品変更] ACK APIがユーザー認証を強化

次のエラーメッセージに、cs:DescribeEventsという名前のRAMアクションが含まれています。

RAMポリシーForbidden for action cs:DescribeEvents

次の表に、API操作と、API操作を呼び出すために必要なRAMアクションを示します。 RAMユーザーまたはロールが次の表のAPI操作を呼び出す権限がない場合は、RAMコンソールにログインし、RAMユーザーまたはロールに必要な権限を付与します。

次のコードブロックは、RAMユーザーがクラスターでcs:Get * アクションのみを実行できる場合のRAMポリシーを示しています:

{
    "Statement": [
        {
            "Action": "cs:Get*",
            "Effect": "Allow",
            "Resource": [
                "acs:cs:*:*:cluster/c2e63856bcd714197 ****"
            ]
        }
    ],
    "バージョン": "1"
} 

RAMユーザーがクラスターに関連するすべての読み取り専用操作に対する権限を必要とする場合は、次のコードブロックに示すようにRAMポリシーを変更します

。{
    "Statement": [
        {
            "Action": [
                "cs:Get*",
                "cs: リスト *" 、
                "cs:Describe *"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:cs:*:*:cluster/c2e63856bcd714197 ****"
            ]
        }
    ],
    "バージョン": "1"
} 

次のコードブロックは、現在のRAMポリシーを示しています:

{
    "Statement": [
        {
            "Action": [
                "cs:Get*",
                "cs: リスト *" 、
                "cs:Describe *"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:cs:*:*:cluster/c2e63856bcd714197 ****"
            ]
        }
    ],
    "バージョン": "1"
} 

ModifyCluster操作の権限を強化するには、次のコードブロックに示すように、対応するRAMアクションcs:ModifyClusterをRAMポリシーに追加する必要があります

。
    "Statement": [
        {
            "Action": [
                "cs:Get*",
                "cs: リスト *" 、
                "cs:Describe *" 、
                "cs:ModifyCluster"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:cs:*:*:cluster/c2e63856bcd714197 ****"
            ]
        }
    ],
    "バージョン": "1"
} 

次のコードブロックは、現在のRAMポリシーを示しています:

{
    "Statement": [
        {
            "Action": [
                "cs:Get*",
                "cs: リスト *" 、
                "cs:Describe *"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:cs:*:*:cluster/c2e63856bcd714197 ****"
            ]
        }
    ],
    "バージョン": "1"
} 

DescribeEvents操作に対する権限を付与するには、次のコードブロックに示すように、対応するRAMアクションcs:DescribeEventsをRAMポリシーに追加する必要があります

。
    "Statement": [
        {
            "Action": [
                "cs:DescribeEvents"
            ],
            "Effect": "Allow",
            "Resource": [
              "*"
            ]
        },
        {
            "Action": [
                "cs:Get*",
                "cs: リスト *" 、
                "cs:Describe *"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:cs:*:*:cluster/c2e63856bcd714197 ****"
            ]
        }
    ],
    "バージョン": "1"
}