処理の実行
IAMポリシーのARNを取得します。
変数の設定:
iam_policy_arn=$( \
aws iam list-policies \
--scope Local \
--query "Policies[?PolicyName == \`${IAM_POLICY_NAME}\`].Arn" \
--output text \
) \
&& echo "${iam_policy_arn}"
結果(例):
arn:aws:iam::XXXXXXXXXXXX:policy/Cloud9EnvironmentRead
IAMグループからIAMポリシーをデタッチします。
変数の確認:
cat << END
# IAM_GROUP_NAME:"handson-cli-basic_policy-group"
IAM_GROUP_NAME="${IAM_GROUP_NAME}"
# iam_policy_arn:"arn:aws:iam::XXXXXXXXXXXX:policy/handson-cli/Cloud9EnvironmentRead"
iam_policy_arn="${iam_policy_arn}"
END
コマンド:
aws iam detach-group-policy \
--group-name ${IAM_GROUP_NAME} \
--policy-arn ${iam_policy_arn}
結果(例):
完了確認
「IAMグループ"handson-cli-basic_policy-group"にカスタマ管理ポリシー"Cloud9EnvironmentRead"がアタッチされていない。」ことを確認します。
コマンド:
aws iam list-attached-group-policies \
--group-name ${IAM_GROUP_NAME} \
--query "AttachedPolicies[?PolicyName == \`${IAM_POLICY_NAME}\`].PolicyName" \
--output text
結果(例):