使用 AWS CLI 将 AmazonEC2ContainerRegistryReadOnly 托管策略添加到角色

Question

我想将托管策略 AmazonEC2ContainerRegistryReadOnly 添加到 beanstalk 创建的角色 aws-elasticbeanstalk-ec2-role

根据文档，这应该是正确的方法

EXAMPLES
       To attach a managed policy to an IAM role

       The  following attach-role-policy command attaches the AWS managed pol-
       icy named ReadOnlyAccess to the IAM role named ReadOnlyRole:

          aws iam attach-role-policy --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess --role-name ReadOnlyRole

尝试：

aws iam attach-role-policy --policy-arn arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly --role-name aws-elasticbeanstalk-ec2-role

问题：

我得到一个黑色的终端屏幕，没有输出并且写了一个（END）。

问题：

如何将该托管策略 AmazonEC2ContainerRegistryReadOnly 添加到默认 aws-elasticbeanstalk-ec2-role 角色

Answer 1

它的工作方式与上面显示的完全一样。我只是在通过 api 列出策略时犯了一个错误，所以我看不到它。也许上面的说明对任何人都有帮助。