AT
нуда кверить json
Size: a a a
2021 February 17
AT
есть еще cloudtrail insights
AT
в консоли, но я не помню можно ли там удобно искать
DH
окей, понял) спасибо
это все равно лучше, чем вручную перебирать перемешены)))
это все равно лучше, чем вручную перебирать перемешены)))
V
коллеги, существует ли возможность вытянуть через iam advisor информацию по совершенным actions для каждого конкретного ресурса? например как есть для s3.
Кстати, для S3 действия типа GET и PUT по умолчанию не логируются
Их включать нужно
Их включать нужно
B
Как?
{ "Fn::Select" : [ "2", { "Fn::Split": [":", {aws:userid}]}] }
ну как-то так если не вдумываться и писать как почти псевдокод ) сорри что не подробнее, я просто указываю путь :)
ну как-то так если не вдумываться и писать как почти псевдокод ) сорри что не подробнее, я просто указываю путь :)
V
Кстати, для S3 действия типа GET и PUT по умолчанию не логируются
Их включать нужно
Их включать нужно
AV
{ "Fn::Select" : [ "2", { "Fn::Split": [":", {aws:userid}]}] }
ну как-то так если не вдумываться и писать как почти псевдокод ) сорри что не подробнее, я просто указываю путь :)
ну как-то так если не вдумываться и писать как почти псевдокод ) сорри что не подробнее, я просто указываю путь :)
Мне не нужен cloudformation, мне нужно внутри IAM policy
AV
Как посмотреть, во что переменные из policy для текущей сессии резолвятся?
VM
https://app.chime.aws/meetings/5066501430 Aws efs Deep drive начался
AS
Viktor Mikalayeu
https://app.chime.aws/meetings/5066501430 Aws efs Deep drive начался
Спасибо!
SD
Парни, подскажите
SD
Your current user or role does not have access to Kubernetes objects on this EKS cluster
SD
Кластер создавал при помощи eksctl, после этого создал роль, ее добавил aws-auth
SD
приделал это все к IAM группе, добавил юзера
SD
юзер имеет акссесс в куб - но веб косоль все еще ругается
AT
Your current user or role does not have access to Kubernetes objects on this EKS cluster
Это в консоли показывается? надо добавить ту роль под которой логинитесь в masters группу
SD
Al T
Это в консоли показывается? надо добавить ту роль под которой логинитесь в masters группу
Добавлено, kubectl работает без проблем
SD
по Траблшутинг гайду прошел, выглядит как будто это все сделано, но не совсем понимаю проблему