IAMポリシー"handson-Cloud9IAMAllowRolePolicy-policy"を作成します。
手順に必要な設定値を変数に格納をします。
IAMポリシー名を指定します。
変数の設定: IAM_POLICY_NAME='handson-Cloud9IAMAllowRolePolicy-policy'
変数の設定:
IAM_POLICY_NAME='handson-Cloud9IAMAllowRolePolicy-policy'
IAMポリシーパスを指定します。
変数の設定: IAM_POLICY_PATH='/handson-cloud9/'
IAM_POLICY_PATH='/handson-cloud9/'
IAMポリシーの説明を指定します。
変数の設定: IAM_POLICY_DESCRIPTION='Policy for AWS CLI Cloud9 environment allow attach IAM policies.'
IAM_POLICY_DESCRIPTION='Policy for AWS CLI Cloud9 environment allow attach IAM policies.'
ポリシードキュメントファイル名を指定します。
変数の設定: DIR_IAM_POLICY_DOC="${HOME}/conf-handson-cloud9" 変数の設定: IAM_POLICY_DOC_NAME='handson-Cloud9IAMAllowRolePolicy-policy' 変数の設定: FILE_IAM_POLICY_DOC="${DIR_IAM_POLICY_DOC}/${IAM_POLICY_DOC_NAME}.json" \ && echo ${FILE_IAM_POLICY_DOC} 結果(例): ${HOME}/conf-handson-cloud9/handson-Cloud9IAMAllowRolePolicy-policy.json
DIR_IAM_POLICY_DOC="${HOME}/conf-handson-cloud9"
IAM_POLICY_DOC_NAME='handson-Cloud9IAMAllowRolePolicy-policy'
FILE_IAM_POLICY_DOC="${DIR_IAM_POLICY_DOC}/${IAM_POLICY_DOC_NAME}.json" \ && echo ${FILE_IAM_POLICY_DOC}
結果(例):
${HOME}/conf-handson-cloud9/handson-Cloud9IAMAllowRolePolicy-policy.json
各変数に正しい設定値が格納されていることを確認します。
変数の確認: cat << END # 1. IAM_POLICY_NAME:"handson-Cloud9IAMAllowRolePolicy-policy" IAM_POLICY_NAME="${IAM_POLICY_NAME}" # 2. IAM_POLICY_PATH:"/handson-cloud9/" IAM_POLICY_PATH="${IAM_POLICY_PATH}" # 3. IAM_POLICY_DESCRIPTION:"Policy for AWS CLI Cloud9 environment allow attach IAM policies." IAM_POLICY_DESCRIPTION="${IAM_POLICY_DESCRIPTION}" # 4. FILE_IAM_POLICY_DOC:"${HOME}/conf-handson-cloud9/handson-Cloud9IAMAllowRolePolicy-policy.json" FILE_IAM_POLICY_DOC="${FILE_IAM_POLICY_DOC}" END
変数の確認:
cat << END # 1. IAM_POLICY_NAME:"handson-Cloud9IAMAllowRolePolicy-policy" IAM_POLICY_NAME="${IAM_POLICY_NAME}" # 2. IAM_POLICY_PATH:"/handson-cloud9/" IAM_POLICY_PATH="${IAM_POLICY_PATH}" # 3. IAM_POLICY_DESCRIPTION:"Policy for AWS CLI Cloud9 environment allow attach IAM policies." IAM_POLICY_DESCRIPTION="${IAM_POLICY_DESCRIPTION}" # 4. FILE_IAM_POLICY_DOC:"${HOME}/conf-handson-cloud9/handson-Cloud9IAMAllowRolePolicy-policy.json" FILE_IAM_POLICY_DOC="${FILE_IAM_POLICY_DOC}" END
各変数について、上の行と下の行の値の内容もしくは形式が同じであることを確認します。 もし異なる場合は、それぞれの手順番号に戻って変数の設定を行います。
IAMポリシーを作成します。
変数の確認: cat << END # IAM_POLICY_NAME:"handson-Cloud9IAMAllowRolePolicy-policy" IAM_POLICY_NAME="${IAM_POLICY_NAME}" # IAM_POLICY_PATH:"/handson-cloud9/" IAM_POLICY_PATH="${IAM_POLICY_PATH}" # IAM_POLICY_DESCRIPTION:"Policy for AWS CLI Cloud9 environment allow attach IAM policies." IAM_POLICY_DESCRIPTION="${IAM_POLICY_DESCRIPTION}" # FILE_IAM_POLICY_DOC:"${HOME}/conf-handson-cloud9/handson-Cloud9IAMAllowRolePolicy-policy.json" FILE_IAM_POLICY_DOC="${FILE_IAM_POLICY_DOC}" END コマンド: aws iam create-policy \ --policy-name ${IAM_POLICY_NAME} \ --path "${IAM_POLICY_PATH}" \ --policy-document file://${FILE_IAM_POLICY_DOC} \ --description "${IAM_POLICY_DESCRIPTION}" 結果(例): { "Policy": { "PolicyName": "handson-Cloud9IAMAllowRolePolicy-policy", "PolicyId": "ANPAxxxxxxxxxxxxxxxxx", "Arn": "arn:aws:iam:::XXXXXXXXXXXX:policy/handson-Cloud9IAMAllowRolePolicy-policy", "Path": "/handson-cloud9/", "DefaultVersionId": "v1", "AttachmentCount": 0, "PermissionsBoundaryUsageCount": 0, "IsAttachable": true, "CreateDate": "2023-12-25T01:23:45.678Z", "UpdateDate": "2023-12-25T01:23:45.678Z" } }
cat << END # IAM_POLICY_NAME:"handson-Cloud9IAMAllowRolePolicy-policy" IAM_POLICY_NAME="${IAM_POLICY_NAME}" # IAM_POLICY_PATH:"/handson-cloud9/" IAM_POLICY_PATH="${IAM_POLICY_PATH}" # IAM_POLICY_DESCRIPTION:"Policy for AWS CLI Cloud9 environment allow attach IAM policies." IAM_POLICY_DESCRIPTION="${IAM_POLICY_DESCRIPTION}" # FILE_IAM_POLICY_DOC:"${HOME}/conf-handson-cloud9/handson-Cloud9IAMAllowRolePolicy-policy.json" FILE_IAM_POLICY_DOC="${FILE_IAM_POLICY_DOC}" END
コマンド:
aws iam create-policy \ --policy-name ${IAM_POLICY_NAME} \ --path "${IAM_POLICY_PATH}" \ --policy-document file://${FILE_IAM_POLICY_DOC} \ --description "${IAM_POLICY_DESCRIPTION}"
{ "Policy": { "PolicyName": "handson-Cloud9IAMAllowRolePolicy-policy", "PolicyId": "ANPAxxxxxxxxxxxxxxxxx", "Arn": "arn:aws:iam:::XXXXXXXXXXXX:policy/handson-Cloud9IAMAllowRolePolicy-policy", "Path": "/handson-cloud9/", "DefaultVersionId": "v1", "AttachmentCount": 0, "PermissionsBoundaryUsageCount": 0, "IsAttachable": true, "CreateDate": "2023-12-25T01:23:45.678Z", "UpdateDate": "2023-12-25T01:23:45.678Z" } }
「IAMポリシー"handson-Cloud9IAMAllowRolePolicy-policy"が存在する。」ことを確認します。
コマンド: aws iam list-policies \ --scope Local \ --query "Policies[?PolicyName == \`${IAM_POLICY_NAME}\`].PolicyName" \ --output text 結果(例): handson-Cloud9IAMAllowRolePolicy-policy
aws iam list-policies \ --scope Local \ --query "Policies[?PolicyName == \`${IAM_POLICY_NAME}\`].PolicyName" \ --output text
handson-Cloud9IAMAllowRolePolicy-policy
IAMダッシュボード( https://console.aws.amazon.com/iam/home )にアクセスします。
左ペインの"ポリシー"をクリックします。
ポリシー一覧(画面)
検索欄をクリックします。
"プロパティ"(ポップアップ)が表示されます。
"タイプ"をクリックします。
"タイプ"(ポップアップ)が表示されます。
"タイプ:カスタマー管理"をクリックします。
カスタマー管理ポリシーの一覧が表示されます。
検索欄にポリシー名"handson-Cloud9IAMAllowRolePolicy-policy"を入力します。
ポリシー名"handson-Cloud9IAMAllowRolePolicy-policy"が表示されていることを確認します。