CloudFormation の ID ベースポリシー

アクセスが必要なユーザーのタイプと AWS CloudFormation、CloudFormation でユーザーが実行する必要があるアクションを検討してください。アイデンティティベースのポリシーを使用してユーザーアクセス許可を設定します。ポリシーは、ロールやユーザーなどの AWS Identity and Access Management (IAM) プリンシパルにアタッチします。

ID ベースのポリシーを設定するときは、Effect、Action、Resource の要素が必要です。オプションで Condition 要素を定義することもできます。これらの要素の詳細については、「IAM JSON ポリシー要素のリファレンス」を参照してください。