amazon-web-services - 无法使用 ansible 访问 aws 中的特定 kms 密钥
问题描述
我在 aws 中有一个 KMS,我需要从 ansible 脚本中获取数据。脚本如下,
name: encryption key
hosts: localhost
connection: local
tasks:
- name: get kms
community.aws.aws_kms_info:
filters:
"tag:Name": kms-key
在 KMS 中添加了一个标签,名称为 Name = kms-key,并且密钥为 SYMMETRIC_DEFAULT 类型。我收到一条错误消息
ClientError: An error occurred (AccessDeniedException) when calling the DescribeKey operation: User: arn:aws:iam::1234567:user/devRange is not authorized to perform: kms:DescribeKey on resource: arn:aws:kms:us-east-2:1234567:key/34343423444545
问题是错误中指定的资源 arn 不是我想从中获取信息的 kms 键。标签(kms-key)在另一个kms中。它是否需要获得帐户中所有 kms 密钥的权限才能从特定 kms 中检索数据。kms: DescribeKey
为从 kms 检索数据的用户授予权限。
解决方案
推荐阅读
- c++ - 错误:C2065:'QTcpSocket':未声明的标识符
- node.js - Electron 无法正确安装,请删除 node_modules/electron 并重新尝试安装。会不会是版本冲突?
- javascript - 使用 fetch 时在浏览器控制台中处理错误消息
- android - 为 build.gradle 使用 Kotlin 和 buildSrc 不会显示可用的库版本更新?
- php - 我如何制作一个将数据添加到数据库的 php 页面,如果数据已经存在,则将其删除?
- excel - 以独特的字母顺序自定义排序
- laravel - ErrorException 视图中未定义的变量数据
- swift - Swift 删除数组括号和双引号
- android - 如何在颤动中将列表对象发布到 Cloud Firestore Firebase
- excel - 需要 VBA 代码在 Excel 中绘制一系列线性数据,为每个系列创建回归方程,然后在 Excel 表中写入回归方程