amazon-eks - AccessDeniedException - 创建 eks 集群 - 用户无权执行 : eks:CreateCluster

Question

我正在尝试在命令行运行此命令:

aws eks create-cluster \
    --name ignitecluster \
    --role-arn "$role_arn" \
    --resources-vpc-config  subnetIds="$subnet_id",securityGroupIds="$security_group"

我得到:

An error occurred (AccessDeniedException) when calling the CreateCluster operation: User: arn:aws:iam::9136xxxx20371:user/ec2_resources is not authorized to perform: eks:CreateCluster on resource: arn:aws:eks:us-west-2:9136xxxx371:cluster/ignitecluster

我一生都无法弄清楚如何在 eks:* 上授予此角色权限， 有人知道吗？

Answer 1

为此，您需要是被允许在账户中编辑 IAM 角色的用户或角色。

在 AWS 控制台中，打开 IAM 服务，单击用户，选择用户。在权限选项卡上单击添加内联策略链接。

以下策略将所有权限添加到用户。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "eksadministrator",
            "Effect": "Allow",
            "Action": "eks:*",
            "Resource": "*"
        }
    ]
}

Sid 的“eksadministrator”值可以更改为更适合您的值。