태그가 지정된 질문 IAM 정책

A라는 cloudformation stack을 지우려고 합니다. 이때, 해당 stack을 지우는 방식이 cloudformation이 있는 계정에 대한 콘솔 로그인 or CLI 로 작업하는 것이 아니고 DELETE에 대한 권한을 다른 aws account 계정에서 임시로 할당하여 진행을 하려고 합니다. 이때 타 aws 계정이 삭제할 수 있는...

Cloud-Trail2이라는 이름의 KMS 키가 있습니다. 해당 키는 "상태 : 인증되지 않음", "키 유형 : 인증되지 않음", "키 사양 : 인증되지 않음", "키 사용 : 인증되지 않음"으로 표시됩니다. 또한 DescribeKey 요청 실패 에러가 발생합니다. 저는 루트 사용자로 로그인을 했기 때문에 권한에 대한 문제가 발생하지 않아야 한다고...

안녕하세요 사용중인 IAM user는 Admin 권한을 가지고 있습니다. EC2에 aws configure 설정도 완료 하였습니다. 그런데, aws s3 ls 를 하면 AccessDenied Exception error가 발생 합니다. EC2에도 Admin 권한을 부여하였는데도 동일합니다. 해결 방법이 있을까요 ?

루트 사용자 로그인 시 MFA 인증을 하지 못해 대체 인증으로 진행하고 있는데 1단계. 이메일 인증은 완료했으나 2단계. 전화인증에서 전화가 오지 않고 그냥 오류가 납니다. 

거의 모든걸 할수 있는 계정 권한이 있습니다. 그럼에도 기존에 추가했던 Lambda Layer 를 다른 Lambda function에 추가할수 없고, 기존 함수에서도 수정등의 이슈가 안됩니다. 혹시 해당 Layer에 대해서 Region 당 사용할 수 있는 함수 개수가 정해져있는건가요? 관련해서 IAM 및 Lambda Add Layer 서비스 이용중 생긴...


 Athena에서 S3에 대해 쿼리를 진행 후 쿼리 결과 다운로드를 못하게 권한 제어를 하고 싶은데 방법이 있을까요?

안녕하세요. IAM Policy 관련해서 궁금한 사항이 있습니다. 질문 1. 보안규정 준수를 위해 특정 사용자가 특정 리소스를 생성하려고 할 때 태그를 부여하지 않으면 거부되는 규칙을 작성하고 싶습니다. 몇몇 리소스는 의도한 대로 동작되는 것을 확인하였지만, 시큐리티 그룹 생성시엔 무조건 **거부**로 동작이 됩니다. 사용된 IAM Policy는...

키를 통한 S3 업로드시 access denied 되는 이유를 알고싶습니다. 해당 키를 가진 계정 정책은 아래와 같습니다. ``` { "Version": "2012-10-17", "Statement": [ { "Sid": "ListObjectsInBucket", "Effect":...