aws cli 無法返回角色策略

Question

我正在復制創建的策略名稱（並附加到角色）並運行以下命令：

▶ aws iam get-role-policy --role-name MyRole  --policy-name MyPolicy

但是我得到：

An error occurred (NoSuchEntity) when calling the GetRolePolicy operation: The role policy with name MyPolicy cannot be found.

政策就在那里，我正在從 AWS 控制台復制名稱。

這里的問題是什么？

我也試過以下，確實列出了政策

$ aws iam list-attached-role-policies --role-name MyRole

{
    "AttachedPolicies": [
        {
            "PolicyName": "MyPolicy",
            "PolicyArn": "arn:aws:iam::123456789:policy/MyPolicy"
        }
    ]
}
(END)

Answer 1

list-attached-role-policies列出附加到角色的所有托管策略， get-role-policy檢索內聯策略。 為了檢索托管策略，您需要使用get-policy ，從那里獲取策略版本並使用get-policy-version檢索它。