本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 亚马逊托管区块链 (AMB) 疑难解答查询身份和访问权限
<a name="security_iam_troubleshoot"></a>

使用以下信息来帮助您诊断和修复在使用 AMB Query 和 IAM 时可能遇到的常见问题。

**Topics**
+ [我无权在 AMB Query 中执行操作](#security_iam_troubleshoot-no-permissions)

## 我无权在 AMB Query 中执行操作
<a name="security_iam_troubleshoot-no-permissions"></a>

如果您收到错误提示，指明您无权执行某个操作，则必须更新策略以允许执行该操作。

当 `mateojackson` IAM 用户尝试使用控制台查看有关虚构 `my-example-widget` 资源的详细信息，但不拥有虚构 `managedblockchain-query::GetWidget` 权限时，会发生以下示例错误。

```
User: arn:aws:iam::123456789012:user/mateojackson is not authorized to perform: managedblockchain-query::GetWidget on resource: my-example-widget
```

在此情况下，必须更新 `mateojackson` 用户的策略，以允许使用 `managedblockchain-query::GetWidget` 操作访问 `my-example-widget` 资源。

如果您需要帮助，请联系您的 AWS 管理员。您的管理员是提供登录凭证的人。