AWSのIAMロールに必要な権限が付与されているかシミュレートするCLIツールを書いた - 私が歌川です

はじめに 表題のようなCLIツール aws-iam-policy-sim を書きました。 github.com 使い方 Statement フィールドに、以下のようなオブジェクトの配列が入っている、というJSONファイルを用意しましょう。 Action フィールドにアクション名もしくはその配列 Resource フィールドにリソースもしくはその配列 たとえば以下の通りです。うっすらお気づきの方もいると思いますが、実はポリシードキュメントのJSONがそのまま使えます。 { "Statement": [ { "Action": [ "s3:PutObject", "s3:GetObject", "s3:GetObjectTagging", "s3:DeleteObject" ], "Resource": [ "arn:aws:s3:::example-bucket/*" ] }, { "Act

[tmatsuu]

Web版のIAM policy simulatorたまに使うけど仰るとおりやや手間なのと再現性が難しいのでCLIでできるの良いね。わいわい

[kzm1760]

便利そう

[sue445]

便利っぽい

[stefafafan]

いかにも便利そう

[kamm]

AWSはこの人に1億円払ってもいい

[do_su_0805]

とてもうれしいツール