AWSサービスへあるロールを設定したい場合、作業ユーザーにiam:PassRole
権限が付与されている必要がある。
下記の例では、Lambdaに既存のロールを設定しようとしているが、iam:PassRole
権限がないと設定が行えない。
ユーザーに下記権限(iam:PassRole
)を与えると、ロールが選択できるようになる。
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "iam:PassRole",
"Resource": "arn:aws:iam::123456789123:role/*"
},
]
}