自分に割り当てられたIAMポリシーの確認方法

Question

AWSのIAMユーザーを作ってもらったのですが、自身の権限（なにができるか・できないか）が分かりません。

IAMのところで確認しようとすると
User: arn:aws:iam::MY_NAME is not authorized to perform: iam:GetAccountSummary と出てしまい、とりあえずIAMのサマリーが見えない（権限がない）のは分かりました。

自分の権限・ポリシーはどこから見えるでしょうか。

Answer 1

iam:GetAccountSummary のポリシー付与がされていなかったということは、割り当てられているIAMアカウントでの確認は不可能となります。

AWSの権限って複雑なので…
管理者がちゃんと理解してくれないと必要な権限が落ちてこないことも有りますので、まずは一度IAMアカウントの付与権者に問合せをされた方がいいと思います。

Comments

[kohashi]

やはり無理なのですね。自分が出来ることすら見れない権限だったとは…ありがとうございます

Answer 2

1人のIAMユーザーのポリシーを見ると言うことはできなかったと思います。
なので、管理者もしくは、IAMへのフルアクセス可能なポリシーをアタッチしたユーザーのみが確認できたと思います。

Comments

[kohashi]

`iam:GetAccountSummary` は全ユーザのIAMポリシーが見えてしまうわけですね。
「自分が何が出来るのか」を取得するポリシーというのは、無いか、少なくとも典型的なものとしては存在してないのですね。ありがとうございます。