我需要创建一个CloudFormation SAM 模板来创建多个资源。我还需要集成GitHub Actions，以便在推送时自动部署代码。问题是这需要我给 GitHub 很多 IAM 权限来完成必要的工作。请注意，我使用的是 GitHub 的 Open ID 身份提供程序，而不是 api 密钥。
我如何找出至少需要哪些 IAM 权限，这样我才不会向 GitHub 提供超出必要的权限？是否有 AWS 工具可以解析部署模板并告诉我两者都需要哪些权限部署和回滚?
【问题讨论】：
标签： amazon-web-services amazon-cloudformation github-actions aws-sam
不，没有这样的工具。但是，您可以查看 Cloudtrail 日志以了解 CloudFormation 正在调用哪些操作，并且基于此，您可以汇总所需策略的列表。
或者，您可以使用 AWS CLI 复制 CloudFormation 模板正在执行的操作。这样，您可以使用 iamlive 生成这些 CLI 命令所需的 IAM 策略。
【讨论】：
iamlive 看起来很酷。我不介意使用它，但是如何将 CF 模板（使用声明性语法）转换为 CLI 命令？
--dry-run 模拟创建）
尚未公布任何工具
【讨论】：
role-to-assume 下角色的一部分的策略设置）。