为发布.net豆茎建立AWS

Question

关于使用(2019)在windows上发布到AWS Bean秸秆的教程有很多。所遗漏的是在AWS中设置权限。

我在AWS上创建了一个新帐户。我创建了一个用户组并向它添加了一个用户。

我的组具有以下权限：

​

​

但没有结果。

当前错误：

User: arn:aws:iam::xxx:user/BeanstalkPublish未被授权执行: ssm:GetParameter : arn:aws:ssm:us-west-1:yyy:parameter/cdk-bootstrap/hnb659fds/version，因为没有基于身份的策略允许ssm:BeanstalkPublish操作

我对AWS完全陌生。

Answer 1

您可以向用户或组添加一个内联策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "ssm:GetParameter",
            "Resource": "*"
        }
    ]
}

如果需要，可以将"*"替换为"arn:aws:ssm:us-west-1:yyy:parameter/cdk-bootstrap/hnb659fds/*"，以将权限限制在所需参数上。