AWSCLIで行うIAMポリシーの作成と削除

テストで使用するのでサクッと作りたいというご要望

方法

作成

bash

BASH

POLICY_NAME="szk302-iam-policy"
aws iam create-policy --policy-name "${POLICY_NAME}" --policy-document file://./policy.json

表示

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:Describe*",
        "iam:ListRoles",
        "sts:AssumeRole"
      ],
      "Resource": "*"
    }
  ]
}

jsonファイル使わない版

bash

BASH

POLICY_NAME="szk302-iam-policy"
aws iam create-policy --policy-name "${POLICY_NAME}" --policy-document '{"Version":"2012-10-17","Statement":[{"Effect":"Allow","Action":["ec2:Describe*","iam:ListRoles","sts:AssumeRole"],"Resource":"*"}]}'

削除

bash

BASH

ACCOUNT_ID=123456789012
POLICY_NAME="szk302-iam-policy"
POLICY_ARN="arn:aws:iam::${ACCOUNT_ID}:policy/${POLICY_NAME}"
aws iam delete-policy --policy-arn "${POLICY_ARN}"

参考

aws/iam/create-policy
aws/iam/delete-policy

方法

作成

jsonファイル使わない版

削除

参考

関連記事.

AWSCLIで行うIAMロールの作成と削除

AWSCLIを使用してAmazonSES経由でHTMLフォーマットのメールを送信する

AWSCLIでAmazonSQSのQueueを作成する