IAM ポリシーエレメント: 変数 - AWS Identity and Access Management

序章 IAM ポリシーでは、アクセスを制御する特定のリソースに対して名前を指定することが多くのアクセションで許可されています。例えば、以下のポリシーでは、ユーザーは、marketing プロジェクトの S3 バケット amzn-s3-demo-bucket 内のオブジェクトの一覧表示、読み取り、および書き込みができます。 場合によっては、ポリシーを書く際に対象リソースの正確な名前が分からないときがあります。ポリシーを汎用化して多くのユーザーが共用できるようにすると、ユーザーごとにポリシーの一意なコピーを作成する必要がなくなります。ユーザーごとの個別のポリシーを作成するのではなく、そのグループに属するすべてのユーザーに対して機能する単一のグループポリシーを作成することをお勧めします。 ポリシーでの変数の使用 ポリシーにプレースホルダーを設定するポリシー変数を使用して、ポリシー内で動的な値を定