AWS IAMのロールの許可ポリシーのアタッチされたエンティティをご教授下さい。

Question

実現したいこと

AWS IAMのロールの許可ポリシーのアタッチされたエンティティがなぜ0になあることがあるか知りたい

補足情報

添付の（黄線の）「アタッチされたエンティティ」が何故添付のように1以上ではなく0になることがるかご教授いただきたいです。

調査したこと、試したこと

Google検索などで調べましたが分かりませんでした。

Answer 1

IAMにおけるエンティティにはユーザーとロールが含まれます。
ポリシーをIAMユーザーやロールにアタッチしたときその数字が増えます。
その数字をクリックすると今どのユーザーやロールにそのポリシーがアタッチされているか確認できるはずです。

IAMにおけるエンティティについてや、その他の用語については下記ドキュメントをご参照ください。
IAM の仕組み

Comments

[tai237]

ありがとうございます。助かります。
1以上で無く0になることがあるようなのですが、何故かご教授いただくことは可能でしょうか。

[yu_1985]

なったらなにか問題がありますか？

もしロールやユーザーの画面で0になるなら画面のバグの可能性があるのでフィードバックを送ってください

[tai237]

やはりバグでしょうか！ つまり、ロール(やユーザー)の画面で0のポリシーは表示されているだけで（どちらにもアタッチされていないので）何も意味をなさないと解釈しても大丈夫そうでしょうか。

[yu_1985]

0になっているものはインラインポリシーではないですか？
それであれば、定義されたポリシーではなくロールに個別に設定しているだけなので0になっても仕方ないと思います（紛らわしいですが）
ロールの画面からポリシーを確認したとき、そこに表示されているものはすべてそのロールに設定されているポリシーなのでそこの数字はどうでもよく、設定されているポリシーをすべて見て権限を確認してください。

[tai237]

ありがとうございます！　恐らくインラインポリシーというものなのですね！

[yu_1985]

タイプのところを見れば書いてあります