IAM: acceso a la API del simulador de políticas - AWS Identity and Access Management

IAM: acceso a la API del simulador de políticas

En este ejemplo se muestra cómo es posible crear una política de IAM con la que permite el uso de la API del simulador de políticas para políticas asociadas a un usuario, grupo o rol de la cuenta actual de AWS. Esta política también permite el acceso para simular políticas menos sensibles transferidas a la API como cadenas.Esta política proporciona los permisos necesarios para llevar a cabo esta acción únicamente desde la API o la AWS CLI de AWS.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "iam:GetContextKeysForCustomPolicy", "iam:GetContextKeysForPrincipalPolicy", "iam:SimulateCustomPolicy", "iam:SimulatePrincipalPolicy" ], "Effect": "Allow", "Resource": "*" } ] }
nota

Para permitir el acceso de un usuario a la consola del simulador de políticas para simular políticas asociadas a un usuario, grupo o rol en la cuenta de AWS actual, consulte IAM: permite el acceso a la consola del simulador de políticas.