使用 Pulumi 将 IAM 托管策略附加到 IAM 用户不起作用

Question

我正在使用 pulumi 将 IAM 托管用户策略附加到 IAM 用户，代码如下所示。

const dynamoDbUser = new aws.iam.User(`${environment.env}-dynamo-fullaccess`, {});

new aws.iam.UserPolicyAttachment("dynamo-policy", {
        policyArn: aws.iam.AmazonDynamoDBFullAccess,
        user: dynamoDbUser.name,
    });

当我运行pulumi up 时，我看到在 AWS 控制台中创建了 IAM 用户，但没有附加任何权限。为了附加政策，我是否遗漏了什么？我要附加的政策 ARN 是 arn:aws:iam::aws:policy/AmazonDynamoDBFullAccess

Answer 1

policyArn: aws.iam.ManagedPolicies.AmazonDynamoDBFullAccess

是附加策略 Arn 的正确方法。 Pulumi 真的应该更新他们的documentation。