IAMについて、指南サイトに書かれているJSON形式の記述について

Question

IAMの設定方法に勉強しております。IAMの設定内容を下記のようにJSON形式で記述されている事がよく見ます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:DescribeParameters"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetParameters"
            ],
            "Resource": "arn:aws:ssm:us-east-2:123456789012:parameter/prod-*"
        }
    ]
}

例えば、上記の記述を適応するには、AWS CLIコマンド利用して送信するのでしょうか？

それともマネジメントコンソールから既存のIAM設定を上記のようなJSONで確認して、編集する箇所はあるのでしょうか？

宜しくお願い致します。

Answer 1

質問の答えとしては、結論から言うとどちらも可です。

マネジメントコンソールのサービスからIAMを選択してそこから行うことも出来ますし、同じことをcliでやることもできます。

それはIAMポリシーで、ユーザ/ロールにどのような権限を設定するかを記述するものです。

Comments

[yuki_90453]

ありがとうございます