awcli iam policy command

AWS IAM policy 를 생성 하는 명령어

aws iam create-policy --profile transit --policy-name policy_name --policy-document file://policy_name --tags ‘{“Key”: “Name”,“Value”: “policy_name"}’


설명
1. --policy-name policy_name ### policy_name은 실제 IAM에서 생성 되는 폴리시명
2. --policy-document file://policy_name ###policy_name파일을 읽어와서 권한을 설정 한다.
3. --tags ‘{“Key”: “Name”,“Value”: “policy_name"}’ #### tag의 key는 Name 이고 그 값은 policy_name으로 설정

"Version":"2012-10-17",
   "Statement":[             
      {
         "Sid":"allow1",    ### Sid는 참조 디스크립션
         "Effect":"Allow",
         "Action":[
            "s3:ListBucket"
         ],
         "Resource":[
            "arn:aws:s3:::s3-path.fendys",
            "arn:aws:s3:::s3-path.fendys/*"
         ]
      },
      {
         "Sid":"allow2",
         "Effect":"Allow",
         "Action":[
            "s3:GetObject"
         ],
         "Resource":[
            "arn:aws:s3:::s3-path.fendys",
            "arn:aws:s3:::s3-path.fendys/*"
         ]
      },
      {
         "Sid":"allow3",
         "Effect":"Allow",
         "Action":[
            "s3:ListAllMyBuckets"
         ],
         "Resource":"*"
      }
   ]
}