[benny2001]

Cześć,

Mam chyba lekki problem z AWS i usługa EB, próbuje wrzucić swoja pierwszą stronkę w django i na samym początku mam strzał :D

https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/create-deploy-python-django.html

Odbijam się od
ERROR: NotAuthorizedError - Operation Denied. Access Denied

Sam proces -
Mam IAM (user groups and user)z AdministratorAccess-AWSElasticBeanstalk w policy
Wpisuje eb init
(passy byly za 1 razem)
Wybieram region na EU central (5)
nazwa apki
I pojawia się error
ERROR: NotAuthorizedError - Operation Denied. Access Denied

Na koncie AWS w security - acces keys status active
Last used
6 minutes ago
Created
18 minutes ago
Last used region
eu-central-1
Last used service
elasticbeanstalk

Znaczy chyba łączy z cli, ale wydaję się ze nie ma passów na to w policy ?

Wg dokumentacji powinno to zaskoczyć,
https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/AWSHowTo.iam.managed-policies.html

Próbowałem dodawać różne zezwolenia jak niżej, ale ciągle odbija sie acces denied.
https://stackoverflow.com/questions/69259774/error-notauthorizederror-operation-denied-on-aws-eb-init

Ma ktoś może jakieś inne pomysły ? :)
Jak jestem na IAM pokazuje region Global, na AWS console mam Frankfurt? -

#aws #python #naukaprogramowania

[mmichal]

Jak jestem na IAM pokazuje region Global, na AWS console mam Frankfurt? -

@benny2001: IAM jest globalną usługą

Ogólnie nie napisałeś co dokładnie nie działa i co chcesz zrobić. EB to bardzo złożony serwis.Napisz na jakim kroku i co logi konsoli pokazują,

Jeśli chcesz uprościć setup to wrzuć apkę w dokera,

[benny2001]

Akurat polecili mi EB ze jest szybsze niż konfiguracja Gunicorna,Nginexa w Dockerze i wszystkich innych rzeczy potem w AWS( ͡° ʖ̯ ͡°)
Sam kontener z Django i DB postawie ale potem miałem problem z Nginexem, wiec chciałem to zrobić prostszą drogą (╯°□°）╯︵ ┻━┻

Opisałem

[n0c0Mpr3h3nD]

NotAuthorizedError - Operation Denied. Access Denied

@benny2001: pokaz jakie masz role dla swojego uzytkownika, i jak masz custom policy to tez pokaz

[benny2001]

@n0c0Mpr3h3nD: W załączniki screeny z tego co mam ustawione :)

[n0c0Mpr3h3nD]

@benny2001: dodaj policy na:
AWSElasticBeanstalkMulticontainerDocker
AWSElasticBeanstalkWebTier
AWSElasticBeanstalkWorkerTier
AmazonEC2FullAccess
I odpal EB init z "--debug" i zobaczymy co dalej

[benny2001]

@n0c0Mpr3h3nD: Wysłałem na pw logi, generalnie po dodaniu tych policy dalej nie bangla :)

[benny2001]

W końcu udało się to przepchać, wielkie dzięki za pomoc dla @n0c0Mpr3h3nD ヽ( ͠°෴ °)ﾉ
Do uprawnień które wymienił dorzuciłem AWSElasticBeanStalkRoleWorkerTier, znalazłem że przy ręcznym dodawaniu EB bez ICL były takie tam użyte :) Przy takim uprawnieniach udało utworzyć repo :)