La politique AWS doit contenir une chaîne de version valide

Question

Je reçois l'erreur "Cette politique contient l'erreur suivante : La politique doit contenir une chaîne de version valide Pour plus d'informations sur la grammaire de la politique IAM" même si j'ai inclus la version dans ma politique lorsque j'essaie de créer une nouvelle politique dans AWS. Ma politique est

{
  "Version": "2015-06-19",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:*",
      "Resource": [
        "arn:aws:s3:::repo.com",
        "arn:aws:s3:::repo.com/*"
      ]
    }
  ]
}

Answer 1

Il semble que Version n'est pas la version de la politique que je vais créer mais un numéro de version défini par AWS.

Comme indiqué dans la documentation AWS, la version peut être :

( version_block = "Version" : ("2008-10-17" | "2012-10-17")

Donc, je l'ai changé en 2012-10-17 et la police est acceptée.

Answer 2

Selon https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html#Version :

" L'élément Version doit apparaître avant l'élément Statement. Les seules valeurs autorisées sont les suivantes :

• 2012-10-17 . Il s'agit de la version actuelle du langage de la politique, et vous devez utiliser ce numéro de version pour toutes les politiques.
• 2008-10-17 . Il s'agissait d'une version antérieure du langage de la politique. Vous pouvez voir cette version sur des politiques existantes. N'utilisez pas cette version pour les nouvelles politiques ou les politiques existantes que vous mettez à jour."

Answer 3

Vous pouvez également générer votre propre politique en utilisant l'option de génération de politique que vous trouverez en bas de l'onglet Politique du seau.

Lorsque vous cliquez sur cette option, vous serez redirigé vers l'URL mentionné ci-dessous :

https://awspolicygen.s3.amazonaws.com/policygen.html