@AndrewRusinas

Как создать AWS пользователя с полным доступом через CLI?

Возникла необходимость создать IAM пользователя через CLI у которого должны быть следующие доступы:
The IAM user enabled on the AWS account has administrator access permission.
The IAM user has access to the AWS Billing console.


Попробовал добавить пользователя так:

aws iam create-login-profile --user-name VeryAdmin --password verypassword
aws iam add-user-to-group --user-name VeryAdmin --group admin


Залогинился, но доступа к биллингу всё еще нет. Как можно его добавить? Немного путаюсь в куче терминов, группы, роли и вот это вот всё, как сделать правильно?
  • Вопрос задан
  • 107 просмотров
Пригласить эксперта
Ответы на вопрос 2
@vitaly_il1
DevOps Consulting
Все сделано правильно с точки зрения прав, но для биллинг для обычных пользователей нужно один раз включить доступ от root: https://docs.aws.amazon.com/awsaccountbilling/late...
- "To activate IAM user and role access to the Billing and Cost Management console"
Ответ написан
Viji
@Viji
Associate DevOps Engineer
CLI надо запускать под рутом скорее всего

aws organizations enable-aws-service-access --service-principal=billing.amazonaws.com
aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/job-function/Billing --user-name your_user_name
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы