Как дать пользователю разрешение на доступ к журналам AWS Elastic Beanstalk из консоли

Question

Я как администратор создал несколько приложений Elastic Beanstalk в AWS.

Теперь я хочу предоставить некоторым членам моей команды доступ к входу в AWS и просматривать журналы EBS - я имею в виду доступ только для чтения.Я не хочу, чтобы они могли обновлять, развертывать или создавать новые приложения Elastic Beanstalk.

Если я дам им AWSElasticBeanstalkReadOnlyAccess, пользователь не сможет ничего увидеть в Elastic Beanstalk.

Answer 1

Ошибка, которую я делал, заключалась в том, что регион двух пользователей был разным.Администратор пользователя настроил журналы наблюдения за облаком в регионе Северная Вирджиния для поддержки пользователей.Когда пользователем поддержки был логин, регионом по умолчанию был Огайо, и пользователь поддержки не мог видеть журналы.После выбора региона Северной Вирджинии для поддержки пользователь поддержки может видеть логи.

Answer 2

Посмотрите раздел Включение доступа только для чтения к журналам Elastic Beanstalk на этой странице - https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/AWSHowTo.iam.managed-policies.html