AWSのIAMで空のIAMポリシーを作成できますか？

Question

Cfnテンプレートから空(何も指定していない状態)のIAMポリシーを作成することは可能でしょうか？
指定しないとエラーになってしまうので教えて欲しいです。

CFnテンプレート(作成途中)

AWSTemplateFormatVersion: '2010-09-09'
Resources:
  IamPolicy:
      Type: AWS::IAM::ManagedPolicy
      Properties:
        ManagedPolicyName: "account-custom-policy" 
        PolicyDocument:  
          Version: "2012-10-17"

作成したいIAMポリシーの例

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "",
            "Action": "",
            "Resource": ""
        }
    ]
}

Answer 1

無理です。試しにコンソールで空のポリシーを作ろうとしてみてください。

それならそもそもポリシー自体作らないか、適当に何かルールを設定すればいいと思うんですがそれは難しいでしょうか。何も権限あげたくないなら全部Denyで設定すればいいですし。

Comments

[jetstream]

ご回答ありがとうございます🙏