amazon-web-services - AWS 备份 : Missing permission iam:PassRole

Question

我目前正在兜圈子，试图从 AWS 备份中恢复，但遇到了权限错误。我对我的 AWS 账户拥有管理员访问权限。我尝试创建一个新策略并将其附加到我在 IAM 中的用户帐户，如下所示:



我似乎无法解决的问题是我需要添加权限 iam:PassRole 但我似乎无法在 AWS 门户中的任何地方找到它。我怎样才能将此权限添加到我的策略中？!

编辑:我创建了一个允许所有备份权限的策略，包括 iam:PassRole 但是我仍然收到错误消息 You are not authorized to perform this operation.尝试执行备份时。我创建并附加到我的用户的策略如下所示:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "backup:*",
                "iam:PassRole",
                "iam:GetRole"
            ],
            "Resource": "*"
        }
    ]
}

Answer 1

“要成功使用原始实例配置文件进行还原，您需要更改还原策略。如果您在恢复期间应用实例配置文件，您必须更新运算符(operator)角色并将底层实例配置文件角色的 PassRole 权限添加到 EC2。否则，Amazon EC2 将无法授权实例启动并且会失败。”

以下是您可以附加到 AWS 默认备份角色“AWSBackupDefaultServiceRole”以解决此问题的策略:

{
"Version": "2012–10–17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "iam:PassRole",
"Resource": "arn:aws:iam::<Account-ID>:role/*"
}]}

来源: https://medium.com/contino-engineering/new-aws-backup-features-for-quick-and-easy-ec2-instance-recovery-c8887365ca6a