本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
常見許可錯誤代碼和解決方案
下表列出常見的許可錯誤代碼及其建議的解決方案。
| 錯誤 | 原因 | Resolution |
|---|---|---|
AccessDeniedException: Unable to assume role |
調用者角色信任政策不包含 resiliencehub.amazonaws.com |
更新角色的信任政策。 |
AccessDeniedException: Cross-account role |
跨帳戶角色信任政策不允許從叫用者角色擔任 | 驗證信任政策和 ExternalId。 |
AccessDeniedException: sts:AssumeRole |
調用者角色缺少跨帳戶角色的sts:AssumeRole許可 |
將sts:AssumeRole許可新增至調用者角色。 |
InvalidParameterException: Role does not exist |
中的角色名稱與現有的 IAM 角色permissionModel不相符 |
驗證角色名稱和帳戶。 |