amazon-web-services - 云信息 : API: s3:CreateBucket Access Denied

Question

我正在获取

API: s3:CreateBucket Access Denied

在 CloudFormation 模板中，但是当我尝试使用相同的代码在另一个准系统模板中创建 S3 存储桶时，它可以工作

AWSTemplateFormatVersion : '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: 'Testing'

Parameters:
  TagCostCenter:
    Type: String
  TagDeveloper:
    Type: String
  TagProject:
    Type: String

Resources:
  S3Artifacts:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: !Sub ${AWS::StackName}-artifacts
      AccessControl: Private
      Tags:
        - Key: Cost Center
          Value: !Ref TagCostCenter
        - Key: Developer
          Value: !Ref TagDeveloper
        - Key: Project
          Value: !Ref TagProject

出了什么问题？堆栈曾经可以工作，我所做的只是添加到 S3 存储桶中

Answer 1

您应该有权创建 S3 存储桶。将 CreateBucket 策略添加到您的 IAM 用户。