問題タブ [amazon-policy]

AWS CLI を使用して、Effect、Action、および Resource ステートメントを含む IAM ポリシーの完全な本文を表示するにはどうすればよいですか?

「aws iam list-policies」コマンドはすべてのポリシーを一覧表示しますが、ポリシーに含まれる実際の JSON E、A、R ステートメントは一覧表示しません。

「aws iam get-policy-version」コマンドを使用できましたが、出力にポリシー名が表示されません。スクリプトを介してこのコマンドを実行して多数のポリシーの情報を取得する場合、出力がどのポリシーに属するかを知る方法がありません。

これを行う別の方法はありますか？

特定の KMS キーのみで暗号化されたオブジェクトを s3 バケットにアップロードしようとしています。別の拒否条件でポリシーを作成しましたが、機能していないようです。誰かが私がどこで間違っている可能性があるかを提案できますか?

このポリシーを AWS CLI でテストしました -

testimage.jpgまた、以下の拒否ステートメントにもかかわらず、アカウントの別のキーを使用してアップロードできます。

バケット ポリシーで指定すると同じポリシーが機能しますが、ここでは、s3 で使用されるロールにポリシーを割り当てたいと考えています。

また、NON ssl-requests が拒否されているかどうかをテストするにはどうすればよいですか? AWSのサービスと通信する際にデフォルトでSSLを使っていると思うのでaws cliは使えません。

前もって感謝します。