Question

这似乎是一个愚蠢的问题，但我无法做到，而且我还没有找到任何在政策机构的aws CLI中显示的命令。我有一个附加到角色的托管策略。我可以简单地显示ID和其他信息，但不能显示正文。我错过了什么吗？

我跑

aws iam get-policy --policy-arn <arn>

得到类似的东西：

{
    "Policy": {
        "PolicyName": "developer_allow",
        "CreateDate": "2017-03-28T12:57:11Z",
        "AttachmentCount": 1,
        "IsAttachable": true,
        "PolicyId": "XXXXXXXXXXXXXXXXXXXXX",
        "DefaultVersionId": "v1",
        "Path": "/",
        "Arn": "arn:aws:iam::xxxxxxxxxxx:policy/developer_allow",
        "UpdateDate": "2017-03-28T12:57:11Z"
    }
}

Answer 1

稍微复杂一点，但这里有命令：

aws iam get-policy-version --policy-arn arn:aws:iam::XXXXXXXXXXXXXXX:policy/developer_allow --version-id v1

您需要指定版本

使用CLI在AWS中描述策略

1 个答案: