如何授予用户从控制台访问AWS Elastic Beanstalk日志的权限

Question

我作为管理员在AWS中创建了几个Elastic Beanstalk应用程序。

现在我想让我的一些团队成员访问登录AWS并查看EBS日志 - 我的意思是只读访问。我不希望他们能够更新或部署或创建新的Elastic Beanstalk应用程序。

如果我给他们AWSElasticBeanstalkReadOnlyAccess，则用户无法在Elastic Beanstalk中看到任何内容。

Answer 1

查看启用对Elastic Beanstalk日志的只读访问权限部分  在此页面上 - https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/AWSHowTo.iam.managed-policies.html

Answer 2

我所犯的错误是两个用户的区域不同。管理员用户在区域N. Virginia中为支持用户配置了云监视日志。当支持用户登录时，默认区域为Ohio，支持用户无法查看日志。选择N. Virginia region以获得支持后，支持用户可以查看日志。