在IBM Satellite AWS位置创建PostgreSQL服务遇权限错误求助

问题背景 #

已在AWS成功创建含3个控制平面节点、3个工作节点的IBM Satellite位置，计划部署IBM PostgreSQL服务（不安装OpenShift）。存储配置创建成功，但执行DNS注册命令时触发权限/IP限制错误：

#ibmcloud sat location dns register --location 'cgmeurhw094m5mkaav9g' --ip 3.83.21.39 --ip 54.145.158.164 --ip 52.201.235.118
Registering a subdomain for control plane hosts...
FAILED
You do not have the correct permissions to perform this action, or the context based rules prevent the action from being completed in your current location. Ask your account administrator to give you the Editor platform role for the cluster in IBM Cloud Identity and Access Management (IAM) and to ensure that your current IP address is permitted. Then, try again. (A0008)

解决步骤 #

• 核对IAM角色权限
  联系账号管理员，确认你的账号被授予目标集群的Editor平台角色，同时检查是否包含satellite.location.dns.register这个具体操作权限，避免角色权限覆盖不全。

• 验证IP访问规则
  检查IBM Cloud账号是否配置了IP访问限制策略，确认当前执行CLI命令的公网IP在允许列表内。如果不在，让管理员将你的IP添加到IAM的IP允许范围，或者切换到已授权的网络环境执行命令。

• 确认位置与集群关联
  用以下命令验证Satellite位置的状态和关联集群信息，确保--location参数输入的ID正确：

  ibmcloud sat location get --location <你的位置ID>
  

  确认该位置确实关联了要部署PostgreSQL的目标集群。

• 检查命令参数准确性
  核对输入的IP地址是否为Satellite控制平面节点的公网IP，确保无拼写或格式错误；同时确认位置ID输入正确，没有多余符号或字符。

内容的提问来源于stack exchange，提问作者Manoj Dhanorkar