IAMポリシー"Cloud9EnvironmentRead"を作成します。
手順に必要な設定値を変数に格納をします。
IAMポリシー名を指定します。
変数の設定: IAM_POLICY_NAME='Cloud9EnvironmentRead'
変数の設定:
IAM_POLICY_NAME='Cloud9EnvironmentRead'
IAMポリシーパスを指定します。
変数の設定: IAM_POLICY_PATH='/handson-cli/'
IAM_POLICY_PATH='/handson-cli/'
IAMポリシーの説明を指定します。
変数の設定: IAM_POLICY_DESCRIPTION='Policy for Cloud9 list-Environments.'
IAM_POLICY_DESCRIPTION='Policy for Cloud9 list-Environments.'
ポリシードキュメントファイル名を指定します。
変数の設定: DIR_IAM_POLICY_DOC="${HOME}/environment/conf-handson-cli-iam" 変数の設定: IAM_POLICY_DOC_NAME='Cloud9EnvironmentRead-v1' 変数の設定: FILE_IAM_POLICY_DOC="${DIR_IAM_POLICY_DOC}/${IAM_POLICY_DOC_NAME}.json" \ && echo ${FILE_IAM_POLICY_DOC} 結果(例): ${HOME}/environment/conf-handson-cli-iam/Cloud9EnvironmentRead-v1.json
DIR_IAM_POLICY_DOC="${HOME}/environment/conf-handson-cli-iam"
IAM_POLICY_DOC_NAME='Cloud9EnvironmentRead-v1'
FILE_IAM_POLICY_DOC="${DIR_IAM_POLICY_DOC}/${IAM_POLICY_DOC_NAME}.json" \ && echo ${FILE_IAM_POLICY_DOC}
結果(例):
${HOME}/environment/conf-handson-cli-iam/Cloud9EnvironmentRead-v1.json
各変数に正しい設定値が格納されていることを確認します。
変数の確認: cat << END # 1. IAM_POLICY_NAME:"Cloud9EnvironmentRead" IAM_POLICY_NAME="${IAM_POLICY_NAME}" # 2. IAM_POLICY_PATH:"/handson-cli/" IAM_POLICY_PATH="${IAM_POLICY_PATH}" # 3. IAM_POLICY_DESCRIPTION:"Policy for Cloud9 list-Environments." IAM_POLICY_DESCRIPTION="${IAM_POLICY_DESCRIPTION}" # 4. FILE_IAM_POLICY_DOC:"${HOME}/environment/conf-handson-cli-iam/Cloud9EnvironmentRead-v1.json" FILE_IAM_POLICY_DOC="${FILE_IAM_POLICY_DOC}" END
変数の確認:
cat << END # 1. IAM_POLICY_NAME:"Cloud9EnvironmentRead" IAM_POLICY_NAME="${IAM_POLICY_NAME}" # 2. IAM_POLICY_PATH:"/handson-cli/" IAM_POLICY_PATH="${IAM_POLICY_PATH}" # 3. IAM_POLICY_DESCRIPTION:"Policy for Cloud9 list-Environments." IAM_POLICY_DESCRIPTION="${IAM_POLICY_DESCRIPTION}" # 4. FILE_IAM_POLICY_DOC:"${HOME}/environment/conf-handson-cli-iam/Cloud9EnvironmentRead-v1.json" FILE_IAM_POLICY_DOC="${FILE_IAM_POLICY_DOC}" END
各変数について、上の行と下の行の値の内容もしくは形式が同じであることを確認します。 もし異なる場合は、それぞれの手順番号に戻って変数の設定を行います。
IAMポリシーを作成します。
変数の確認: cat << END # IAM_POLICY_NAME:"Cloud9EnvironmentRead" IAM_POLICY_NAME="${IAM_POLICY_NAME}" # IAM_POLICY_PATH:"/handson-cli/" IAM_POLICY_PATH="${IAM_POLICY_PATH}" # IAM_POLICY_DESCRIPTION:"Policy for Cloud9 list-Environments." IAM_POLICY_DESCRIPTION="${IAM_POLICY_DESCRIPTION}" # FILE_IAM_POLICY_DOC:"${HOME}/environment/conf-handson-cli-iam/Cloud9EnvironmentRead-v1.json" FILE_IAM_POLICY_DOC="${FILE_IAM_POLICY_DOC}" END コマンド: aws iam create-policy \ --policy-name ${IAM_POLICY_NAME} \ --path "${IAM_POLICY_PATH}" \ --policy-document file://${FILE_IAM_POLICY_DOC} \ --description "${IAM_POLICY_DESCRIPTION}" 結果(例): { "Policy": { "PolicyName": "Cloud9EnvironmentRead", "CreateDate": "2023-05-15T01:23:45.678Z", "AttachmentCount": 0, "IsAttachable": true, "PolicyId": "ANPAxxxxxxxxxxxxxxxxx", "PermissionsBoundaryUsageCount": 0, "DefaultVersionId": "v1", "Path": "/handson-cli/", "Arn": "arn:aws:iam:::XXXXXXXXXXXX:policy/Cloud9EnvironmentRead", "UpdateDate": "2023-05-15T01:23:45.678Z" } }
cat << END # IAM_POLICY_NAME:"Cloud9EnvironmentRead" IAM_POLICY_NAME="${IAM_POLICY_NAME}" # IAM_POLICY_PATH:"/handson-cli/" IAM_POLICY_PATH="${IAM_POLICY_PATH}" # IAM_POLICY_DESCRIPTION:"Policy for Cloud9 list-Environments." IAM_POLICY_DESCRIPTION="${IAM_POLICY_DESCRIPTION}" # FILE_IAM_POLICY_DOC:"${HOME}/environment/conf-handson-cli-iam/Cloud9EnvironmentRead-v1.json" FILE_IAM_POLICY_DOC="${FILE_IAM_POLICY_DOC}" END
コマンド:
aws iam create-policy \ --policy-name ${IAM_POLICY_NAME} \ --path "${IAM_POLICY_PATH}" \ --policy-document file://${FILE_IAM_POLICY_DOC} \ --description "${IAM_POLICY_DESCRIPTION}"
{ "Policy": { "PolicyName": "Cloud9EnvironmentRead", "CreateDate": "2023-05-15T01:23:45.678Z", "AttachmentCount": 0, "IsAttachable": true, "PolicyId": "ANPAxxxxxxxxxxxxxxxxx", "PermissionsBoundaryUsageCount": 0, "DefaultVersionId": "v1", "Path": "/handson-cli/", "Arn": "arn:aws:iam:::XXXXXXXXXXXX:policy/Cloud9EnvironmentRead", "UpdateDate": "2023-05-15T01:23:45.678Z" } }
「IAMポリシー"Cloud9EnvironmentRead"が存在する。」ことを確認します。
コマンド: aws iam list-policies \ --scope Local \ --query "Policies[?PolicyName == \`${IAM_POLICY_NAME}\`].PolicyName" \ --output text 結果(例): Cloud9EnvironmentRead
aws iam list-policies \ --scope Local \ --query "Policies[?PolicyName == \`${IAM_POLICY_NAME}\`].PolicyName" \ --output text
Cloud9EnvironmentRead
IAMダッシュボード( https://console.aws.amazon.com/iam/home )にアクセスします。
左ペインの"ポリシー"をクリックします。
ポリシー一覧(画面)
検索欄をクリックします。
"プロパティ"(ポップアップ)が表示されます。
"タイプ"をクリックします。
"タイプ"(ポップアップ)が表示されます。
"タイプ:カスタマー管理"をクリックします。
カスタマー管理ポリシーの一覧が表示されます。
検索欄にポリシー名"Cloud9EnvironmentRead"を入力します。
ポリシー名"Cloud9EnvironmentRead"が表示されていることを確認します。