403 AccessDeniedException — 在使用 Kiro 时,出现"您的订阅不支持此应用程序"错误
作者: elvysmarcos创建于 2026年7月7日更新于 2026年7月14日
尝试通过 Manifest 使用 Kiro 时,我从 CodeWhisperer API 获得了 403 错误:
{"__type":"com.amazon.AWS.codewhisperer#AccessDeniedException","message":"您的订阅不支持此应用程序。请与您的管理员联系。"}
**环境:**
- 身份验证方法: AWS IAM Identity Center (企业订阅)
- 应用程序: Kiro
**可重现的步骤:**
1. 通过 Manifest 中的 AWS IAM Identity Center 进行身份验证
2. 尝试使用 Kiro
3. 请求失败,出现上述 403 AccessDeniedException 错误
**到目前为止,我已经检查过的内容:**
- 用户/组似乎在 IAM Identity Center 中分配了有效的订阅
- 其他 CodeWhisperer/Q Developer 面向也可能受到影响(这与 Kiro 发布后其他用户的报告相符,其中似乎需要针对特定应用程序的权限,除了一般的 Q Developer 订阅之外)
**问题/请求:**
- 这是否是与 Manifest 从 CodeWhisperer 请求 Kiro 应用程序范围/权限有关的已知问题?
- 是否存在在 Manifest 方面需要与 IAM Identity Center 中为 Kiro 设置的内容相匹配的特定权限或配置?
- 如果有,欢迎提供有关在此处预期的"管理员"操作的指导。
**其他上下文:**
很高兴提供请求 ID、日志或其他有助于调试的详细信息。内容来源: mnfst/manifest