我可以使用通配符在 AWS IAM 角色中定义资源吗？

Question

我在 CloudFormation 中指定了一个角色，但需要能够访问多个资源。因此，例如，我可能有 5 个名为 myrepos1、myrepos2 等的存储库...

我可以为此使用通配符，以便将它们全部捕获在一行中吗？

{
        "Action": [
          "codecommit:GetFolder",
          "codecommit:GetFile",
          "codecommit:GetDifferences",
          "codecommit:GetBlob"
        ],
        "Resource": "arn:aws:codecommit:eu-west-1:827716541031:myrepos*",
        "Effect": "Allow"
      },

Answer 1

是的，你可以。尽管您应该小心，因为您还允许访问另一个名为 myreposupersecretsensitivestuff 的存储库（如果存在）。