Amazon AWS： DataPipelineDefaultRole/EDPSsion未授权执行iam： ListRolePolicies

Question

我的经理在AWS中为我分配了一个IAM角色，我正在尝试建立一个Amazon数据管道。在尝试激活管道时，我反复遇到如下权限问题和授权问题。

警告：验证角色“DataPipelineDefaultRole”时出错。错误：状态代码：403，AWS服务：AmazonIdentityManagement，AWS请求ID:fbf1935a-bcf1-11e3-82d4-cd47aac2f228，AWS错误代码：AccessDenied，AWS错误消息：用户：arn:AWS:sts:：723751385540:假定角色/DataPipelineDefaultRole/EDPSSession无权执行：iam:ListRolePolicys on resource:角色DataPipelineDefaultRole

没有错误...只有像上面这样的警告。

我的CTO在AWS access manager中为我分配了超级管理员角色。然而，我无法做到这一点。我们至少有两周的时间来处理这件事。他已将所有超级管理员权限和特权授予我的IAM。

p、 我遵循了“使用AWS数据管道控制台通过CopyActivity将RDS数据导出到S3”教程的文档http://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/dp-copydata-mysql-console.html

Answer 1

您正在使用DataPipelineDefaultRole作为datapipeline角色。确保它具有ListPolicys的权限-转到aws控制台。签出角色的策略并确保其具有所需的权限

此外，如果只是警告，他们不应该成为拦截器。我建议你继续激活你的管道。管道激活后，请参阅datapipeline故障排除文档-http://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/dp-troubleshooting.html如果有任何问题。我个人的建议是启用logUri-http://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/dp-error-logs.html因为它使调试失败的活动更容易。

Answer 2

我有同样的错误，可以在以下AWS留档链接中找到解决方案：http://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/dp-iam-roles.html

我引用解决问题的文本：

更新AWS数据管道的现有IAM角色

使用以下步骤更新DataPipelineDefaultRole和DataPipelineDefaultResourceRole角色。

使用托管策略更新现有IAM角色

在https://console.aws.amazon.com/iam/打开身份和访问管理控制台

更新DataPipelineDefaultRole角色如下：

1. 在导航窗格中，单击角色，然后单击DataPipelineDefaultRole角色的行。
2. 在权限下，单击附加策略。
3. 在附加策略页上，单击AWSDataPipelineRole策略旁边的框，然后单击附加策略。

更新DataPipelineDefaultResourceRole角色，如下所示：

1. 在导航窗格中，单击角色，然后单击DataPipelineDefaultResourceRole角色的行
2. 在权限下，单击附加策略。
3. 在附加策略页上，单击Amazon EC2RoleForDataPipelineRole策略旁边的框，然后单击附加策略。

我希望这有帮助！