iam-role-managed-policyチェック

管理ポリシーのリストで指定されたすべての管理ポリシーが AWS Identity and Access Management (IAM) ロールにアタッチされているかどうかを確認します。マネージドポリシーがIAMロールにアタッチされていない場合、ルールは NON_COMPLIANT です。

識別子： IAM_ROLE_MANAGEDPOLICY_CHECK

リソースタイプ： AWS::IAM::Role

トリガータイプ: 設定変更

AWS リージョン： サポートされているすべての AWS リージョン

[パラメータ:]

managedPolicyArns

タイプ: CSV

AWS 管理ポリシーの Amazon リソースネーム (ARNs) のカンマ区切りリスト。詳細については、「 IAMユーザーガイド」の「Amazon リソースネーム (ARNs） と AWS 管理ポリシー」を参照してください。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。