AWS CLIからRoleが作れない時のポリシー指定方法 - websandbag ブログ

前回の続きです。 実際にTemplateを作成したので、スタックを作成します。 ただ、ポリシーを設定していなかったのでその時の対処方法についてまとめます。 websandbag.hatenablog.com この記事で得られる事 CloudFormationでロール作成(iam:CreateRole)を追加する時に必要なポリシーがわかる。 イントロダクション 今回作成したソースについて https://github.com/websandbag/image_uploader 事象 v0.1で作成したポリシーでスタックを作成しようとすると、AWS CLIでCloudFormatioのスタックを作成したが、ロールバックしてしまう。 02:07:40 UTC+0900 CREATE_FAILED AWS::IAM::Role ExecRole API: iam:CreateRole User:

[michael-unltd]

“「AWS::IAM::Role」を指定しているにも関わらず、AWS CLIを実行したユーザーに「CreateRole」の権限が付与されていない”