调用 GenerateServiceLastAccessedDetails 时拒绝访问

Question

我假设的角色附加了 arn:aws:iam::aws:policy/SecurityAudit 策略，其中包括必要的权限

"iam:GenerateServiceLastAccessedDetails",
"iam:Get*",
"iam:List*"

在资源 * 上。但我仍然收到An error occurred (AccessDenied) when calling the GenerateServiceLastAccessedDetails operation: User: <assumed_role> is not authorized to perform the operation on <role_arn>。它是 AWS 中的错误吗？

Answer 1

我发现当请求中的arn无效时会出现这种情况。错误消息是一个错误，它是一个无效的输入，而不是访问被拒绝的问题。