IAMグループの作成をおこなおうとしたところ、エラーになってしまいできませんでした。依頼が必要でしょうか?

質問・問題

pieCeに加入しています。IAMユーザーから、IAMグループの作成をおこなおうとしたところ、以下のエラーになってしまいできませんでした。依頼が必要なのでしょうか?

User: arn:aws:iam::XXXXXXXXXXXX:user/yyy_user[操作しているユーザーのユーザー名] is not authorized to perform: iam:CreateGroup on resource:user xxx_group[グループ名] with an explicit deny

 

回答・解決方法

はい。pieCeなど課金代行系のサービスに加入されている場合、IAMユーザーの作成やIAMポリシーの作成はお客様で可能ですが、IAMグループの作成をおこなうことはできません。Zendeskでご依頼ください。

【ご連絡時の文言テンプレート】 
以下のグループの作成をお願いいたします。
グループ名: xxx_group
アタッチしたいポリシー名: xxx_policy

 

詳しくは以下の資料もご確認ください。

IAM 権限とIAM 使い方について
https://serverworks.box.com/s/4z3nrl0gx4fx7kpx44kxce21lyjuotc5

 

注意点

IAMグループの作成は、お客様の方ではできませんが、IAMユーザーやIAMポリシーの作成はお客様の方で可能な操作となっております。恐れ入りますが、IAMユーザーやIAMポリシーの作成は、依頼の前にお客様の方で事前におこなっていただくよう、お願いいたします。

 

【参考記事】
IAMユーザーの作成をお願いしたいのですが、可能でしょうか?
https://support.serverworks.co.jp/hc/ja/articles/360002615893

IAMポリシーの作成をお願いしたいのですが、可能でしょうか?
https://support.serverworks.co.jp/hc/ja/articles/360002706333

IAMポリシーのアタッチをおこなおうとしたところ、エラーになってしまいできませんでした。依頼が必要でしょうか?
https://support.serverworks.co.jp/hc/ja/articles/360002672553  

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください