Rola CloudAMormation IAM - AssumeRolePolicyDocument

Question

Tak więc buduję stos cf dla roli w AWS i nie wiem, jak obchodzić się z polem AssumeRolePolicyDocument podczas projektowania roli, która nie opiera się na zasobach.

Wszystkie przykłady, które próbowałem wyszukać, mają określony zasób AWS oznaczony pod polem "Principal" (np. "Service": "ec2.amazonaws.com").

Jaki jest właściwy sposób postępowania w odniesieniu do ról zaprojektowanych dla użytkowników, a nie zasobów?

Answer 1

Można określić użytkownikowi AWS IAM używając klawisza zamiast ServiceAWS jako Principal dla dokumentu polityki rola, w tym AssumeRolePolicyDocument:

"Principal": { "AWS": "arn:aws:iam::AWS-account-ID:user/user-name" } 

Patrz sekcja Specifying a Principal z Polityki IAM Elements Opisu pełne szczegóły.