it-swarm.com.ru

AWS создает роль - имеет запрещенное поле

Я пробую простой пример, предложенный в документации AWS, для создания роли с помощью файла json политики http://docs.aws.Amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html И я получаю ошибку

A client error (MalformedPolicyDocument) occurred when calling the CreateRole operation: Has prohibited field Resource

Вот команда,

>> aws iam create-role --role-name test-service-role --assume-role-policy-document file:///home/ec2-user/policy.json
A client error (MalformedPolicyDocument) occurred when calling the CreateRole operation: Has prohibited field Resource

Политика точно такая же, как та, что упоминается в примере

>> cat policy.json 
{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": "s3:ListBucket",
    "Resource": "arn:aws:s3:::example_bucket"
  }
}

Моя версия, кажется, актуальна

>> aws --version
aws-cli/1.9.9 Python/2.7.10 Linux/4.1.10-17.31.amzn1.x86_64 botocore/1.3.9
29
blueskin

политический документ должен быть примерно таким: 

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Principal": {"Service": "ec2.amazonaws.com"},
    "Action": "sts:AssumeRole"
  }
}


Это называется документом политики безопасности. Это отличается от документа политики .. Все, что вы вставили, относится к политике, связанной с ролью, которая выполняется с помощью присоединить политику роли
Даже приведенный выше ролевой документ указан в ссылке, которую вы вставили Это должно сработать. Я работал над ролями и политикой, и я могу сказать с уверенностью .
Даже в консоли aws для ролей вы можете видеть отдельную вкладку для доверительных отношений. Также вы в настоящее время прикрепили политики на вкладке разрешений.

43
phoenix

Сообщение AWS, Произошла ошибка (MalformedPolicyDocument) при вызове операции CreateRole: эта политика содержит недопустимый Json Появляется, если вы не используете полный путь. Например, используя 

--assume-role-policy-document myfile.json

или даже несуществующий.file.json, вызывает проблему. 

Решение заключается в использовании

--assume-role-policy-document file://myfile.json

А вот и контент для моего потока доставки Kinesis Firehose

{
 "Version": "2012-10-17",
 "Statement": {
   "Effect": "Allow",
   "Principal": {"Service": "firehose.amazonaws.com"},
   "Action": "sts:AssumeRole"
  }
} 
1
demuxer