community.aws.iam_policy – Управление встроенными политиками IAM для пользователей, групп и ролей

• Обзор
• Требования
• Параметры
• Примечания
• Примеры

Обзор

• Позволяет загружать или удалять встроенные политики IAM для пользователей, групп или ролей IAM.
• Для управления управляемыми политиками см. community.aws.iam_user, community.aws.iam_role, community.aws.iam_group и community.aws.iam_managed_policy.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

• python >= 2.6
• boto

Параметры

Примечания

Примеры

# Create a policy with the name of 'Admin' to the group 'administrators'
- name: Assign a policy called Admin to the administrators group
  community.aws.iam_policy:
    iam_type: group
    iam_name: administrators
    policy_name: Admin
    state: present
    policy_document: admin_policy.json

# Advanced example, create two new groups and add a READ-ONLY policy to both
# groups.
- name: Create Two Groups, Mario and Luigi
  community.aws.iam:
    iam_type: group
    name: "{{ item }}"
    state: present
  loop:
     - Mario
     - Luigi
  register: new_groups

- name: Apply READ-ONLY policy to new groups that have been recently created
  community.aws.iam_policy:
    iam_type: group
    iam_name: "{{ item.created_group.group_name }}"
    policy_name: "READ-ONLY"
    policy_document: readonlypolicy.json
    state: present
  loop: "{{ new_groups.results }}"

# Create a new S3 policy with prefix per user
- name: Create S3 policy from template
  community.aws.iam_policy:
    iam_type: user
    iam_name: "{{ item.user }}"
    policy_name: "s3_limited_access_{{ item.prefix }}"
    state: present
    policy_json: " {{ lookup( 'template', 's3_policy.json.j2') }} "
    loop:
      - user: s3_user
        prefix: s3_user_prefix

Авторы

• Jonathan I. Davila (@defionscode)
• Dennis Podkovyrin (@sbj-ss)