ロールのアクセス許可を渡す

ルール定義の一部は、ルールの アクションで指定されたリソースへのアクセス許可を付与するIAMロールです。ルールエンジンは、ルールのアクションが呼び出されたときに、そのロールを引き受けます。ロールは、ルール AWS アカウント と同じ で定義する必要があります。

ルールを作成または置き換えるときに、実質的にロールをルールエンジンに渡します。このオペレーションを実行するには iam:PassRole アクセス許可が必要です。このアクセス許可があることを確認するには、iam:PassRoleアクセス許可を付与するポリシーを作成し、IAMユーザーにアタッチします。次のポリシーは、ロールに iam:PassRole 権限を付与する方法を示しています。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "Stmt1",
			"Effect": "Allow",
			"Action": [
				"iam:PassRole"
			],
			"Resource": [
				"arn:aws:iam::123456789012:role/myRole"
			]
		}
	]
}

このポリシー例では、iam:PassRole ロールに myRole 許可が付与されます。ロールは、ロールの を使用して指定されますARN。このポリシーを、ユーザーが属するIAMユーザーまたはロールにアタッチします。詳細については、「管理ポリシーの使用」を参照してください。