incapaz de criar o par de chaves na amazon aws

Question

Eu adicionei um usuário a um grupo na Amazon AWS. O usuário tem o privilégio de adicionar instâncias do EC2, mas não parece ter o privilégio de criar um par de chaves - a solicitação está sendo negada. Alguma ideia de qual privilégio precisa ser adicionado para habilitar esse recurso para o novo usuário?

    

Answer 1

A permissão específica do IAM necessária é ec2:ImportKeyPair .

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1472323724000",
            "Effect": "Allow",
            "Action": [
                "ec2:ImportKeyPair"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

    

Answer 2

Eu estava faltando a política de administrador para o usuário. Uma vez adicionado à AWS, o novo usuário pode importar o par de chaves ou gerar um novo. Espero que isso ajude.