amazon-web-services - 使用 CLI 描述 AWS 中的策略

Question

这似乎是一个愚蠢的问题，但我做不到，也没有找到任何命令在 aws CLI 中显示策略正文。我有一个附加到角色的托管策略。我可以简单地显示 ID 和其他信息，但不能显示正文。我错过了什么吗？

我跑

aws iam get-policy --policy-arn <arn>

得到类似的东西:

{
    "Policy": {
        "PolicyName": "developer_allow",
        "CreateDate": "2017-03-28T12:57:11Z",
        "AttachmentCount": 1,
        "IsAttachable": true,
        "PolicyId": "XXXXXXXXXXXXXXXXXXXXX",
        "DefaultVersionId": "v1",
        "Path": "/",
        "Arn": "arn:aws:iam::xxxxxxxxxxx:policy/developer_allow",
        "UpdateDate": "2017-03-28T12:57:11Z"
    }
}

Answer 1

稍微复杂一些，但这里是命令:

aws iam get-policy-version --policy-arn arn:aws:iam::XXXXXXXXXXXXXXX:policy/developer_allow --version-id v1

你需要指定版本