AWS CLI Error when listing eks cluster as well as s3 bucket even though having administrator permission.

0

We are facing an issue with AWS CLI operations for EKS as An error occurred (AccessDeniedException) when calling the DescribeCluster operation: User: arn:aws:iam:: is not authorized to perform: eks:DescribeCluster on resource: arn:aws:eks:ap-south-1:cluster/Mycluster with an explicit deny

Sujets

Sécurité, identité et conformité Gestion et gouvernance Conteneurs

Balises

Gestion des identités et des accès AWS Interface à ligne de commande AWS Service Amazon Elastic Kubernetes

Langue

English

demandé il y a un mois149 vues

1 réponse

Le plus récent
Le plus de votes
La plupart des commentaires

Ces réponses sont-elles utiles ? Votez pour la bonne réponse pour aider la communauté à bénéficier de vos connaissances.

0

Hello.

Since it says "with an explicit deny", aren't you setting a Deny statement in the IAM policy, or denying access in the bucket policy if it's S3?
https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_access-denied.html#access-denied-error-examples

Also, if you use "eks:DescribeCluster", you may be able to see a more detailed message from the CloudTrail event history.
https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html

EXPERT

répondu il y a un mois

EXPERT

Adeleke Adebowale J

vérifié il y a un mois

Contenus pertinents

Mon loadbalancer ne marche pas comme il devrait
zerros
demandé il y a un an
account is currently blocked and not recognized as a valid account
Yves Boah
demandé il y a un an
"Error: Body must be a string. Received: undefined." à l'insertion dans DynamoDB react native
Mathieu Ridet
demandé il y a 2 mois
error 403 / cloud front
nico-HPF
demandé il y a 2 mois
Comment résoudre l'erreur « HIVE_CANNOT_OPEN_SPLIT: Error opening Hive split s3://awsdoc-example-bucket/: Slow Down (Service: Amazon S3; Status Code: 503; Error Code: 503 Slow Down; » dans Athena ?
AWS OFFICIELA mis à jour il y a 3 ans
Comment puis-je corriger les erreurs liées aux IRSA dans Amazon EKS ?
AWS OFFICIELA mis à jour il y a 3 mois
Comment résoudre l'erreur « An error occurred (TargetNotConnectedException) when calling the ExecuteCommand operation » (Une erreur s'est produite (TargetNotConnectedException) lors de l'appel de l'opération ExecuteCommand) dans Amazon ECS ?
AWS OFFICIELA mis à jour il y a 2 ans
Pourquoi le message d'erreur « You can only join an organization whose Seller of Record is same as your account » (Vous pouvez uniquement rejoindre une organisation dont le vendeur enregistré correspond à votre compte) s'affiche-t-il lorsque je tente de rejoindre une organisation ?
AWS OFFICIELA mis à jour il y a 2 ans