如何授予用户从控制台访问 AWS Elastic Beanstalk 日志的权限

Question

我作为管理员在 AWS 中创建了多个 Elastic Beanstalk 应用程序。

现在我想授予我的一些团队成员登录 AWS 和查看 EBS 日志的权限 - 我的意思是只读权限。我不希望他们能够更新、部署或创建新的 Elastic Beanstalk 应用程序。

如果我给他们AWSElasticBeanstalkReadOnlyAccess，用户将无法在 Elastic Beanstalk 中看到任何内容。

Answer 1

查看部分启用对 Elastic Beanstalk 日志的只读访问 在此页面上 - https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/AWSHowTo.iam.managed-policies.html

Answer 2

我的错误是两个用户的区域不同。管理员用户在弗吉尼亚北部地区为支持用户配置了云监视日志。当支持用户登录时，默认区域是俄亥俄州，支持用户无法查看日志。选择北弗吉尼亚地区支持后，支持用户可以看到日志。