AWS Config ロールの信頼ポリシーを作成する方法
環境
AWS IAM
操作方法
1.AWSコンソール画面にログインします。
2.サービスIAMコンソール画面に移動します。
3.左側に「ポリシー」をクリックします。
4.右側に「ポリシーの作成」をクリックします。
5.「JSON」タブを選択します。
6.以下のポリシーの内容を入力します。
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "",
"Effect": "Allow",
"Principal": {
"Service": "config.amazonaws.com"
},
"Action": "sts:AssumeRole",
"Condition": {
"StringEquals": {
"AWS:SourceAccount": "sourceAccountID"
}
}
}
]
}
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "",
"Effect": "Allow",
"Principal": {
"Service": "config.amazonaws.com"
},
"Action": "sts:AssumeRole",
"Condition": {
"StringEquals": {
"AWS:SourceAccount": "sourceAccountID"
}
}
}
]
}
{ "Version": "2012-10-17", "Statement": [ { "Sid": "", "Effect": "Allow", "Principal": { "Service": "config.amazonaws.com" }, "Action": "sts:AssumeRole", "Condition": { "StringEquals": { "AWS:SourceAccount": "sourceAccountID" } } } ] }
7.「次へ」をクリックします。
8.確認して作成します。