IAMユーザーを作ってAPIキーを発行して、CLIでCloud formationを使おうと思ったら、
Attach PolicyのボタンからReadOnlyの権限しか付与できなくて困りました。
Create Policyで権限を作る
自分でポリシーを細かく設定して作れるようなので、作ります。
Policies → Create Policyでポリシーを作ります。
Policy Generatorボタンを押します。
Edit Permissionします。
Cloud formationのARNを入力して、適当にワイルドカードを入れます。
Add Statementボタンを押す。
Next Stepボタンを押す。
プレビューを確認し、Create Policyを押します。
作ったポリシーが、Atach Policyで選べるようになってます。
このポリシーをユーザーにAtachすれば権限の付与完了です。
感想
Policyをjsonでぱっと作れるようになっておくと早そうですね。
コンソールからやるのも楽なので良いですね。