aws cli 无法返回角色策略

Question

我正在复制创建的策略名称（并附加到角色）并运行以下命令：

▶ aws iam get-role-policy --role-name MyRole  --policy-name MyPolicy

但是我得到：

An error occurred (NoSuchEntity) when calling the GetRolePolicy operation: The role policy with name MyPolicy cannot be found.

政策就在那里，我正在从 AWS 控制台复制名称。

这里的问题是什么？

我也试过以下，确实列出了政策

$ aws iam list-attached-role-policies --role-name MyRole

{
    "AttachedPolicies": [
        {
            "PolicyName": "MyPolicy",
            "PolicyArn": "arn:aws:iam::123456789:policy/MyPolicy"
        }
    ]
}
(END)

Answer 1

list-attached-role-policies列出附加到角色的所有托管策略， get-role-policy检索内联策略。 为了检索托管策略，您需要使用get-policy ，从那里获取策略版本并使用get-policy-version检索它。