Создать IAM роль только с образованием облака удалось политики

Question

Я пытаюсь создать IAM роль с существующей maneged политики:

"SomeRole": 
     { 
      "Type": "AWS::IAM::Role", 
      "Properties": 
      { 
       "AssumeRolePolicyDocument": {}, 
       "ManagedPolicyArns": 
       [ 
        "arn:aws:iam::aws:policy/AmazonKinesisReadOnlyAccess", 
        "arn:aws:iam::aws:policy/AmazonDynamoDBFullAccess", 
        "arn:aws:iam::aws:policy/CloudWatchFullAccess" 
       ], 

       "RoleName": "SomeRole" 
      } 
     }, 

Но это не удается с ошибкой: Ошибка синтаксиса в позиции (1,3)

Answer 1

Похоже, что у вас должно быть какое-то значение в AssumeRolePolicyDocument.

Попробуйте этот.

{ 
    "Resources": { 
    "NewRole": { 
     "Type": "AWS::IAM::Role", 
     "Properties": { 
     "AssumeRolePolicyDocument": { 
      "Version": "2012-10-17", 
      "Statement": [ 
      { 
       "Effect": "Allow", 
       "Principal": { 
       "Service": [ 
        "ec2.amazonaws.com" 
       ] 
       }, 
       "Action": [ 
       "sts:AssumeRole" 
       ] 
      } 
      ] 
     }, 
     "ManagedPolicyArns": [ 
      "arn:aws:iam::aws:policy/AmazonKinesisReadOnlyAccess", 
      "arn:aws:iam::aws:policy/AmazonDynamoDBFullAccess", 
      "arn:aws:iam::aws:policy/CloudWatchFullAccess" 
     ] 
     } 
    } 
    } 
}