GitPod AWS SSO 无访问权限

Question

我按照说明让 AWS SSO 工作：https://www.gitpod.io/guides/integrate-aws-cli-ecr

我不确定 AWS_ROLE_NAME gitpod 变量应该是什么。我觉得我弄错了，因为登录时：

aws sso login --no-browser

然后aws sts get-caller-identity

我得到An error occurred (ForbiddenException) when calling the GetRoleCredentials operation: No access

我已将其设置为应具有管理员访问权限的 IAM 角色名称。

Answer 1

已解决 - AWS_ROLE_NAME 需要设置为 AWSPowerUserAccess 或其他权限集名称，您可以在 https://us-east-1.console.aws.amazon.com/iamv2/#/organization/permission-sets 中找到

另外，不要忘记转到https://us-east-1.console.aws.amazon.com/iamv2/home#/organization/accounts，单击一个帐户并将 SSO 用户分配给具有适当权限集的帐户。