秘密经理（描述秘密）政策和权限？

Question

我正在使用 AWS 机密管理器的描述机密调用，并且我已附加 IAM 策略来描述机密，但我已将策略中的资源作为 * 表示所有 arns 。但它向我抛出了一个错误，例如（无权执行：secretsmanager:DescribeSecret on resource:/dev/ek/test 因为没有基于身份的策略允许 secretsmanager:DescribeSecret 操作）。它是说我在 Policy 中指定我的秘密 arn 但是 有什么方法我不需要指定我的秘密 arn ，而不是我可以在政策中提及 *？

Answer 1

是的，选择所有资源而不是特定 ARN，这将允许对所有 ARN 进行描述访问。 但是，请确保该特定 ARN 没有明确的拒绝

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "secretsmanager:DescribeSecret",
            "Resource": "*"
        }
    ]
}