创建角色会出错

Posted 2023-04-13

【中文标题】创建角色会出错

【英文标题】：Creating a roles gives error

【发布时间】：2017-03-02 08:23:13

【问题描述】：

我正在使用以下 CLI 命令来创建角色并附加策略：

aws iam create-role --role-name SMS-Role --assume-role-policy-document file://D:\AWS\Cognito\SMSRolePolicy.txt

SMSRolePolicy.txt 包含以下策略：

"Version": "2012-10-17",
"Statement": 
"Effect": "Allow",
"Resource": "*",
"Action": "sns:publish"

在执行 CLI 脚本时，我确实收到以下错误：

调用 CreateRole 操作时发生错误（MalformedPolicyDocument）：已禁止字段资源

【问题讨论】：

在策略文档中将 Rsource 更改为 Principal : "Version": "2012-10-17", "Statement": "Effect": "Allow", "Principal": "arn:aws :sns:*", "Action": "sns:publish" 现在我在 (5,33) 行遇到语法错误

【参考方案1】：

什么？您的信任关系政策文件在哪里？ 您的代码适用于将策略添加到现有附加角色。要附加角色，您需要拥有资源的 AssumeRole 权限。它应该是这样的：

  "Version": "2012-10-17",
  "Statement": 
    "Effect": "Allow",
    "Principal": "Service": "ec2.amazonaws.com",
    "Action": "sts:AssumeRole"
  

按照亚马逊链接进行正确设置。