调用 PutRolePolicy 操作时发生错误（ValidationError）：policyDocument 的指定值无效

Question

我要创建一个 aws 集群，所以我想为集群设置一个 IAM 角色。我已经按照 tuto 进行操作，但是一旦我输入了这个命令

aws iam put-role-policy --role-name UdacityFlaskDeployCBKubectlRole --policy-name eks-describe --policy-document file:///tmp/iam-role-policy

我收到了这个错误 -_-:

An error occurred (ValidationError) when calling the PutRolePolicy operation: The specified value for policyDocument is invalid. It must contain only printable ASCII characters.

这是我用来创建策略的命令

echo '{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "eks:Describe*", "ssm:GetParameters" ], "Resource": "*" } ] }' > /tmp/iam-role-policy 

我仍然在这里堆积任何帮助！

Answer 1

我使用了另一种方式遇到错误。

使用 Git bash 终端

• 创建一个角色策略文档，该文档还允许操作“eks:Describe*”和“ssm:GetParameters”。您可以通过使用角色策略设置环境变量来做到这一点：

我使用了 var 而不是重定向到对我造成问题的文件。

EKS_DESCRIBE="{ \"Version\": \"2012-10-17\", \"Statement\": [ { \"Effect\": \"Allow\", \"Action\": [ \"eks:Describe*\", \"ssm:GetParameters\" ], \"Resource\": \"*\" } ] }"

• 检查EKS_DESCRIBE是否真的通过运行这个命令echo $EKS_DESCRIBE创建

$ echo $EKS_DESCRIBE
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "eks:Describe*", "ssm:GetParameters" ], "Resource": "*" } ] }

• 将策略附加到角色

aws iam put-role-policy --role-name UdacityFlaskDeployCBKubectlRole --policy-name eks-describe --policy-document "$EKS_DESCRIBE"

使用 windows cmd 的另一种可能方式是

使用 Windows cmd

• 使用 set cmd 创建策略

set EKS_DESCRIBE="{ \"Version\": \"2012-10-17\", \"Statement\": [ { \"Effect\": \"Allow\", \"Action\": [ \"eks:Describe*\", \"ssm:GetParameters\" ], \"Resource\": \"*\" } ] }"

• 检查变量

echo %EKS_DESCRIBE%

• 将策略附加到“UdacityFlaskDeployCBKubectlRole”。您可以使用 awscli 执行此操作：

aws iam put-role-policy --role-name UdacityFlaskDeployCBKubectlRole --policy-name eks-describe --policy-document %EKS_DESCRIBE%