本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 资源管理器设置和配置问题排查
<a name="troubleshooting_setup"></a>

使用此处的信息，可帮助您诊断和修复初始设置或配置 Amazon Resource Explorer 时可能出现的问题。

**Topics**
+ [当我向资源管理器发出请求时，收到了“访问被拒绝”消息](#troubleshoot_setup_access-denied)
+ [当我使用临时安全凭证发送请求时，收到了“access denied”(拒绝访问) 消息](#troubleshooting_setup_access-denied-temp-creds)

## 当我向资源管理器发出请求时，收到了“访问被拒绝”消息
<a name="troubleshoot_setup_access-denied"></a>
+ 验证您是否具有调用您请求的操作和资源的权限。管理员可以通过向您的 IAM 主体（例如角色、组或用户）分配 Amazon Identity and Access Management（IAM）权限策略来授予权限。

  要提供访问权限，请为您的用户、组或角色添加权限：
  + 通过身份提供商在 IAM 中托管的用户：

    创建适用于身份联合验证的角色。按照《IAM 用户指南**》中[为第三方身份提供商创建角色（联合身份验证）](https://docs.amazonaws.cn/IAM/latest/UserGuide/id_roles_create_for-idp.html)的说明进行操作。
  + IAM 用户：
    + 创建您的用户可以担任的角色。按照《IAM 用户指南**》中[为 IAM 用户创建角色](https://docs.amazonaws.cn/IAM/latest/UserGuide/id_roles_create_for-user.html)的说明进行操作。
    + （不推荐使用）将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南**》中[向用户添加权限（控制台）](https://docs.amazonaws.cn/IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console)中的说明进行操作。

  该策略必须允许您要访问的 `Resource` 上所请求的 `Action`。

  如果授予这些权限的策略语句包含任何条件 (例如，当日时间或 IP 地址限制)，则您还必须在发送请求时满足这些要求。有关查看或修改适用于 IAM 主体的策略的信息，请参阅《IAM 用户指南》**中的[管理 IAM policy](https://docs.amazonaws.cn/IAM/latest/UserGuide/access_policies_manage.html)。
+ 如果您手动对 API 请求进行签名（而不使用 [Amazon SDK](https://www.amazonaws.cn/tools/)），则请确认您已正确[对请求进行签名](https://docs.amazonaws.cn/general/latest/gr/signing_aws_api_requests.html)。

## 当我使用临时安全凭证发送请求时，收到了“access denied”(拒绝访问) 消息
<a name="troubleshooting_setup_access-denied-temp-creds"></a>
+ 请确认您用于发出请求的 IAM 主体具有正确的权限。临时安全凭证权限派生自 IAM 中定义的主体，因此权限范围仅限于该主体的权限。有关临时安全凭证权限的确定方式的更多信息，请参阅《IAM 用户指南》**中的[控制临时安全凭证的权限](https://docs.amazonaws.cn/IAM/latest/UserGuide/id_credentials_temp_control-access.html)。
+ 验证您的请求是否采用了正确的签名和适当的格式。有关详细信息，请参阅所选 SDK 的[工具包](https://www.amazonaws.cn/tools/)文档或《IAM 用户指南》**中的[将临时凭证用于 Amazon 资源](https://docs.amazonaws.cn/IAM/latest/UserGuide/id_credentials_temp_use-resources.html)。
+ 验证您的临时安全凭证没有过期。有关更多信息，请参阅《IAM 用户指南》**中的[请求临时安全凭证](https://docs.amazonaws.cn/IAM/latest/UserGuide/id_credentials_temp_request.html)。