我是谷歌云的新手。我正在尝试最小化服务帐户的角色，以提高安全性。分配给我的SA的角色是Compute Viewer，但建议显示这些角色过多，并且在90天内未使用。但是，当我打开Metrics Explorer时，它显示SA具有到目前为止的每个日期的身份验证事件</em
浏览 10提问于2021-05-25得票数 0
回答已采纳
我已经创建了一个EC2实例，它在默认情况下创建具有默认权限的服务帐户。因此，当我检查默认权限时，我发现服务帐户在下面都是这些权限。www.googleapis.com/auth/service.management.readonly现在，我尝试使用以下命令列出桶中的所有对象即使我的服务
浏览 2提问于2020-11-19得票数 1
回答已采纳
我试图了解gcloud如何处理需要服务帐户才能访问它们的API，例如，使用您的用户访问语音API(而不是svcacc)凭据将导致"403您的应用程序已经使用gcloud或gcloud中的终端用户凭据进行了身份验证然而，当我运行gcloud ml speech recognize gs://cloud-samples-tests/speech/brooklyn.flac --langua
浏览 2提问于2020-05-27得票数 0
当经过身份验证的人类用户(GCP: IAM用户，AWS: IAM用户)模拟非人类身份时(GCP: IAM服务Accout，AWS: IAM角色)，AWS解决AWS解决方案
在AWS中，问题陈述将是:在我
浏览 2提问于2020-08-13得票数 0
回答已采纳
我在通过cloudformation创建spot队列请求时遇到错误。请求已创建，但当舰队尝试请求实例时，我得到标题中提到的错误。所需的权限在中描述，但是，当我尝试按照步骤创建AWSServiceRoleForEC2SpotFleet角色时，我没有选择"EC2 - Spot Fleet“的选项，只能选择EC2 FLeet。奇怪的是，当我创建CF堆栈时，它实际上为我创建了与服务相关的<
浏览 0提问于2020-09-30得票数 3
2回答
我有一个用于测试的集群，它使用CloudSQL已经有一年多了，现在我想要启动另一个GKE集群(同一个谷歌项目)，指向同一个数据库进行测试。但是，在尝试在新集群中使用旧集群中的credentials.json时，我发现了错误。., notAuthorized"
我已经在IAM周围寻找了一种方法来打开对新集群的权限，但是还没有找到一种方法，即使我看到一个具有"Cloud SQL Client“角色的服务</e
浏览 0提问于2018-12-12得票数 1
在我的AWS控制台(IAM -> Access Management ->角色)中，我注意到了所有角色列表中的服务链接角色。我如何知道什么是使用这个
浏览 3提问于2020-05-22得票数 3
回答已采纳
1回答
我想建立一个web服务，它将管理很少的资源代表一个用户(在他自己的AWS帐户)。我正在使用node.js，但其他示例也会有所帮助。
谢谢。
浏览 2提问于2018-01-07得票数 0
回答已采纳
6回答
我在Google控制台中创建了一个服务帐户，并选择了角色Storage / Storage Admin (即完全控制GCS资源)。gcloud projects get-iam-policy my_project似乎认为这个角色实际上是被选中的： - serviceAccount:my_sa@my_project.iam.gserviceaccount.com但是，当我尝试结合Google for Python使用该
浏览 0提问于2018-07-18得票数 48
回答已采纳
AWS认知内的用户访问。当我学习认知的时候，我在互联网上看到了几篇文章，这里也有一些关于这方面的问题，我只是不理解这个概念。
我为unauth收集一个简单的用例。当我们的用户需要访问一些AWS资源时，他们拥有一个帐户，但没有“登录”。但这怎么可能？另外，为了获得访问令牌，您不需要一个有效的用户名和密码吗？如果被人发现了。我们指的是拥有有效访问令牌但不能基于某个用户池参数访问某些资源的用户，我认为这是有意义的，但我不明白认知在这方面是如
浏览 0提问于2018-08-23得票数 3
一切似乎都已正确设置和，但当我手动运行触发器时，我会得到以下错误：
错误：(gcloud.functions.deploy) ResponseError: status=403，code=Forbidden请授予角色/iam.serviceAccountUser角色。您可以通过运行'gcloud服务-accounts- iam -策略绑定MY_SERVICE_ACCOUNT --成员=-角色=角色/<e
浏览 1提问于2019-05-02得票数 14
回答已采纳
我听说，如果服务帐户具有高权限，但访问范围是受限的，并且我们需要以某种方式在没有OAuth的情况下对服务进行身份验证，那么我们可以使用我们拥有的密钥重新对服务帐户进行身份验证(假设我们以某种方式获得)那么，重新验证服务帐户是否可以为我们提供云平台作用域？ gcloud auth activate-service-account --key-file key.json
浏览 35提问于2020-12-02得票数 0
回答已采纳
我正在尝试使用AmazonS3 client上传到S3存储桶。我使用以下代码创建它： AmazonS3 s3Client = AmazonS3ClientBuilder.standard() .withCredentials(new ProfileCredentialsProvider())
.build(); 这将使用.aws/credentials文件进行身份验证。我的问题是，当我将它推送到EC3环境(而不是本地)
浏览 46提问于2019-01-16得票数 0
回答已采纳
我有一个服务帐户，正在Terraform的管道中使用。目前，它具有所有者角色，但我想限制它可以通过Terraform配置分配的角色。我希望避免用户可以将其角色提升为所有者角色并绕过管道的场景。这也包括负责审核和审批的用户。
我正在遵循本指南，但它显示了分配一个仅分配角色的角色，我还需要部署资源。changes to role b
浏览 24提问于2021-11-01得票数 0
我正在通过SSO登录一个角色，并尝试创建一个新的Elastic Beanstalk环境(最新的tomcat，如果重要的话)，但我收到了以下错误，这阻止了我开始构建环境：即使当我试图克隆现有环境时，也会发生这种情况我尝试自动生成一个服务角色
浏览 1提问于2015-08-13得票数 9
我有一个SCP附加到我的根帐户，它应该禁用没有MFA的用户来执行大多数操作，但是这个SCP阻止了服务之间的其他AWS操作，例如，我无法创建AWS备份，我已经确认是这个策略阻止备份来创建备份。下面是我正在使用的策略。"iam:EnableMFADevice", "iam:ListAccount
浏览 4提问于2022-07-05得票数 0
根据AWS文档 -，当您以AWS帐户根用户登录时，您不能切换角色。
如果我们遵循AWS最佳实践(即不使用根用户执行操作)，这个限制是有意义的&支持为什么AWS不允许作为根用户进行角色切换。但是，当使用Bucket策略时，一个帐户中的根用户可以访问另一个帐户中的桶& AWS似乎并不限制这一点，与角色</em
浏览 5提问于2020-05-16得票数 1
回答已采纳
现在，我正在尝试从vst中设置自动部署，需要为此创建一个kubernetes用户，以获得用于身份验证的kubeconfig文件。我搜索了网络，但没有发现任何起作用的东西。谢谢你的建议！编辑：我现在如何使用gcloud命令：gcloud container clusters get-credentials连接到我的集群。这在我的本地开发机器上非常好
浏览 0提问于2018-04-04得票数 3
2回答
目前，我正在开发无服务器架构，其中在AWS API网关中有一组资源和方法。我计划将Cognito身份验证(用户池)和授权作为安全层添加到AWS API网关。在AWS API Gateway中有3个授权者，分别是IAM、Cognito用户池和自定义lambda。
在我的用例中，登录和注册(身份验证)是通过API网关使用cognito用户池。但是，我的用户可以具有不同的角色，如管理员、所有者或访客。用户只能访问授权的ap
浏览 2提问于2018-11-20得票数 0
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号