文章/答案/技术大牛

发布

社区首页 >问答首页 >Access Analyzer Service链接角色不在组织管理帐户中

问Access Analyzer Service链接角色不在组织管理帐户中
EN

Stack Overflow用户

提问于 2022-05-19 09:41:17

回答 1查看 147关注 0票数 0

我试图通过安全帐户中的默认管理(全部是terraform)在组织级别启用IAM访问分析器。

在组织帐户的根目录中，我有：

"access-analyzer.amazonaws.com"

更新了aws_service_access_principals

resource "aws_organizations_organization" "org" {
  feature_set = "ALL"
  aws_service_access_principals = [
    ...
    "access-analyzer.amazonaws.com"
  ]

  enabled_policy_types = [
    "SERVICE_CONTROL_POLICY"
  ]
}

创建了一个aws_organizations_delegated_administrator_for、安全帐户和aws_organizations_delegated_administrator

resource "aws_organizations_delegated_administrator" "example" {
  account_id        = var.security_account
  service_principal = "access-analyzer.amazonaws.com"
}

在安全帐户中，我启用了access-analyzer，并将type设置为organization

resource "aws_accessanalyzer_analyzer" "accessanalyzer" {
  analyzer_name = "test"
  type          = "ORGANIZATION"
}

当它运行时，我会得到错误：

Error: error creating Access Analyzer Analyzer (openc): ConflictException: Access Analyzer Service Linked Role is not in the organizational management account
│ {
│   RespMetadata: {
│     StatusCode: 409,
│     RequestID: "1c597ce0-4c59-4115-89aa-437cdc8156d5"
│   },
│   Message_: "Access Analyzer Service Linked Role is not in the organizational management account"
│ }
│ 
│   with aws_accessanalyzer_analyzer.accessanalyzer,
│   on access-analyzer.tf line 1, in resource "aws_accessanalyzer_analyzer" "accessanalyzer":
│    1: resource "aws_accessanalyzer_analyzer" "accessanalyzer" {
│ 
╵

你知道这是怎么回事吗？我想委托管理员来解决这个问题？

amazon-web-services

terraform

amazon-iam

回答 1

Stack Overflow用户

发布于 2022-05-31 13:29:46

您缺少并需要在主“组织”帐户上创建"AWSServiceRoleForAccessAnalyzer“角色，最简单的方法是在主帐户上创建一个分析器，然后该角色将自动创建

https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html

然后尝试应用你的Terraform代码。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/72302212

复制

相似问题

问Access Analyzer Service链接角色不在组织管理帐户中
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Access Analyzer Service链接角色不在组织管理帐户中EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Access Analyzer Service链接角色不在组织管理帐户中
EN