AmazonSSMFullAccess をアタッチしても、マネージドノードといったリソース表示されない原因と対処法

AmazonSSMFullAccess をアタッチしても、マネージドノードといったリソース表示されない原因と対処法

Clock Icon2024.08.29

困っていること

AWS 管理ポリシーの AmazonSSMFullAccess をアタッチしている IAM ユーザーを使用しています。
しかしながら、こちらのポリシーのみではフリートマネージャーのマネージドノードなどリソースが表示されません。原因と対処法を教えてください。
なお、AdministratorAccess がアタッチしているユーザーではマネージドノードが表示されることは確認済みです。

無題

無題1

どう対応すればいいの?

AWS 管理ポリシー AmazonSSMFullAccess のみでは権限不足によりマネージドノードは表示されません。
そのため、以下の EC2 に関するアクションを許可してください。

ポリシー例

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances*"
            ],
            "Resource": "*"
        }
    ]
}

https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/iam-policies-ec2-console.html

参考資料

Amazon EC2 コンソールへのアクセスを制御するポリシーの例 - Amazon Elastic Compute Cloud

この記事をシェアする

facebook logohatena logotwitter logo

© Classmethod, Inc. All rights reserved.