尽管有管理员,但无法禁用AWS配置记录器



"您没有足够的权限执行此操作">

这是我在AWS管理控制台的AWS配置中尝试禁用录制时收到的错误消息,但我的策略是AdministratorAccess。

这些文档讨论了为Config授予显式权限,但AdministratorAccess已经包含了这些权限。

当我使用这个确切的错误和短语";aws配置";。

当您拥有完全管理员访问权限但仍被拒绝时,请查看帐户或组织单元是否附加了服务控制策略(SCP(。您的权限是SCP允许/拒绝的内容和IAM策略允许/拒绝内容之间的重叠。

当您启用AWS Control Tower时,它会自动应用护栏,包括防止禁用AWS配置记录器等操作,这是有意义的,因为这是维护合规性的重要工具。

最新更新