Как создать AWS пользователя с полным доступом через CLI?

Question

[Андрей]

Возникла необходимость создать IAM пользователя через CLI у которого должны быть следующие доступы:

The IAM user enabled on the AWS account has administrator access permission.
The IAM user has access to the AWS Billing console.

Попробовал добавить пользователя так:

aws iam create-login-profile --user-name VeryAdmin --password verypassword
aws iam add-user-to-group --user-name VeryAdmin --group admin

Залогинился, но доступа к биллингу всё еще нет. Как можно его добавить? Немного путаюсь в куче терминов, группы, роли и вот это вот всё, как сделать правильно?

Answer 1

[Vitaly Karasik]

Все сделано правильно с точки зрения прав, но для биллинг для обычных пользователей нужно один раз включить доступ от root: https://docs.aws.amazon.com/awsaccountbilling/late...
- "To activate IAM user and role access to the Billing and Cost Management console"

Comments

[Андрей]

То есть этот доступ можно задать только через интерфейс? Через CLI никак?

[Vitaly Karasik]

Андрей, Я не проверял, поищите - наверно можно.

Answer 2

[Вадим]

CLI надо запускать под рутом скорее всего

aws organizations enable-aws-service-access --service-principal=billing.amazonaws.com
aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/job-function/Billing --user-name your_user_name