Belajar Sendiri

Arahan

aws iam attach-role-policy --role-name

aws iam attach-role-policy --role-name <name> --policy-arn <arn>

Risiko: Hati-hati

Apa ia buat

Klip managed policy pada role, supaya role dapat kuncinya.

Bila nak guna

Selepas anda tulis polisi kecil. Hati-hati: polisi luas beri kunci luas.

Contoh

$ aws iam attach-role-policy --role-name kedai-web --policy-arn arn:aws:iam::111122223333:policy/menu-reader

Beri role server web kunci menu-reader.

$ aws iam list-attached-role-policies --role-name kedai-web

Polisi mana yang role ini pegang?

$ aws iam detach-role-policy --role-name kedai-web --policy-arn arn:aws:iam::111122223333:policy/menu-reader

Tanggalkan polisi itu semula.