прав через веб-консоль выполнять необходимые действия
- при попытках ывполнения аналогичный операций через CLI/terraform выдаются ошибки вида
Error: Error loading state: AccessDenied: Access Denied
или
An error occurred (AccessDeniedException) when calling the GetAuthorizationToken operation: ...... is not authorized to perform: ecr:GetAuthorizationToken on resource: * with an explicit deny
еще недавно подобнйо проблемы не было и через CLI/terraform все корректно отрабатывало - есть л и способ оперативно порять какая именно политика/правило режут подобный доступ?
а в ~/.aws/credentials всё хорошо ? креды нужного пользователя в нужном профиле который передаётся в терраформ\CLI ?
если мало кому интересно - разобрался. Проблема была в изменившихся натсроках относительно mfa и для работы через cli требовался сессионный токен
Обсуждают сегодня