Я не вижу там сообщения

Я вижу там значок

хедбакет больше не существует?

Существует согласно доке апи

Покажите политику в жсоне

{
   "Version": "2012-10-17",
   "Statement": [
       {
           "Sid": "VisualEditor0",
           "Effect": "Allow",
           "Action": "s3:PutObject",
           "Resource": "arn:aws:s3:::backups/*"
       },
       {
           "Sid": "VisualEditor1",
           "Effect": "Allow",
           "Action": "s3:ListBucket",
           "Resource": "arn:aws:s3:::backups"
       },
       {
           "Sid": "VisualEditor2",
           "Effect": "Allow",
           "Action": "s3:HeadBucket",
           "Resource": "*"
       }
   ]
}

давайте на канале обойдемся без политики :)

подскажите по кластеру eks. создал через браузер кластер. получил креденшелы через
aws eks --region <region-code> update-kubeconfig --name <cluster_name>

выполняю команду:
kubectl get po получаю:
error: You must be logged in to the server (Unauthorized)

хотя aws configure прошел причем со всеми админскими правами.

пробовал делать так:
aws --region <region-code> eks update-kubeconfig --name <cluster_name> --role-arn arn:aws:iam::<aws_account_id>:role/<role_name>

ошибка уже такая:
An error occurred (AccessDenied) when calling the AssumeRole operation: User: arn:aws:iam::254426285413:user/user1 is not authorized to perform: sts:AssumeRole on resource: arn:aws:iam::254426285413:role/eksClusterRole0

Ощущение, будто он не может распарсить документ и видит s3: как часть Action'a

ну вот чет хз. раньше было все ок

Можно делать serverless deploy лямбд на free tier аккаунте
Слс ведь не сделает никаких платних сервисов?

вот тут https://policysim.aws.amazon.com/ нет екшена хедбакет

паходу его убрали

у твоего пользователя есть подобная полиси?
{
 "Version": "2012-10-17",
 "Statement": [
   {
     "Effect": "Allow",
     "Principal": {
       "Service": "eks.amazonaws.com"
     },
     "Action": "sts:AssumeRole"
   }
 ]
}

у пользотваеля не дает такое сделать, а вот у роли есть в разделе trust relationship

да, я это и имел в виду

уточню, что делал кластер под основным юзером амазона. если делать то же самое под обычным юзером из раздела Users то все ок работает