从 AWS SSM 获取参数所需的最低权限是什么？

Question

我已尝试设置权限策略，将 ssm:GetParameter 和 ssm:GetParameters 授予角色，但我收到“此角色不允许使用 ssm:GetParameter”的错误消息。我发现消除错误的唯一方法是授予 ssm:* 但是我想将我的权限保持在最低限度。我在这里错过了什么？

权限失败（account_id 被隐藏）：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": "ssm:GetParameter",
        "Resource": "arn:aws:ssm:us-east-1:{redacted}:parameter/*"
    }
]
}

工作许可：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": "ssm:*",
        "Resource": "arn:aws:ssm:us-east-1:{redacted}:parameter/*"
    }
]
}

Answer 1

尝试使用

"Action": [ 
  "ssm:GetParameter",
  "ssm:GetParameters",
  "ssm:GetParametersByPath"
]

如果这没有帮助，请允许“ssm:DescribeParameters”。