amazon-web-services - 操作执行失败 AccessDenied。用户无权调用 ssm :GetParameters

Question

情况:
我正在尝试通过 codepipeline 部署 CloudFormation。我创建了 2 个 IAM 角色(用于 cloudcommit 的服务角色和用于部署的 cloudformation 角色)。
当我尝试创建和部署时，创建工作正常，但部署失败，错误为“操作执行失败 AccessDenied。用户无权调用 ssm:GetParameters(服务:AmazonCloudFormation；状态代码:400；错误代码:ValidationError；”

请求帮助。

Answer 1

您的角色之一(cloudformation 角色)缺少 SSM 权限。您可以向其中添加以下 IAM 策略:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "ssm:GetParameters",
            "Resource": "*"
        }
    ]
}