AWS rds:未授权用户/红移执行:rds:DescribeDBInstance

Question

我试图检查AWS中是否仍然存在实例。

aws rds describe-db-instances --query 'DBInstances[*].[DBName,DBInstanceIdentifier]' --output text

我在学习红移时配置了aws configure

An error occurred (AccessDenied) when calling the DescribeDBInstances operation: User: arn:aws:iam::577147542553:user/redshift is not authorized to perform: rds:DescribeDBInstances

我的IAM用户

​

​

如何找出哪个用户可以从终端列出AWS RDS？

Answer 1

有两种方法可以查找用户-的IAM权限。

1.个人用户-

如果你知道你想知道的用户名，

只需到IAM并点击用户名

您将能够找到用户单独关联的IAM权限。

以及用户从组继承的策略(hs/她是这些组的一部分)。

2.团体-

如果您不知道用户名，但可能知道用户所属的组，

去IAM点击组的名字，

类似于单个用户的权限选项卡，

您将能够找到与本集团相关的IAM策略，

以及附属于本集团的内联政策。