Ресурс aws_iam_account_alias

[edit on GitHub]

Используйте ресурс проверки aws_iam_account_alias InSpec для проверки свойств алиаса учетной записи AWS IAM.

Синтаксис

Блок ресурса aws_iam_account_alias может быть использован для выполнения проверок деталей алиаса учетной записи AWS.

describe aws_iam_account_alias do
  it { should exist }
end

Параметры

Этот ресурс не ожидает параметров.

См. также документацию AWS по алиасам учетных записей.

Свойства

Свойство	Описание
alias	Строка, содержащая алиас учетной записи.

Примеры

Проверка, что алиас учетной записи не установлен

  describe aws_iam_account_alias do
    it { should_not exist }
  end

Проверка, что алиас учетной записи начинается с ожидаемого префикса

  describe aws_iam_account_alias do
    it           { should exist }
    its('alias') { should match /^chef-/ }
  end

Сопоставители

exist

Управление будет выполнено, если describe вернет по крайней мере один результат.

Используйте should_not для проверки, что сущность не должна существовать.

describe aws_iam_account_alias do
  it { should exist }
end

Разрешения AWS

Вашему принципалу потребуются разрешения на выполнение действия iam:ListAccountAliases с параметром Effect, установленным в значение Allow.