AWSのIAMユーザーに、Cloud formationでCreating Stackできる権限を付与する

IAMユーザーを作ってAPIキーを発行して、CLIでCloud formationを使おうと思ったら、
Attach PolicyのボタンからReadOnlyの権限しか付与できなくて困りました。

Create Policyで権限を作る

自分でポリシーを細かく設定して作れるようなので、作ります。

Policies → Create Policyでポリシーを作ります。

Policy Generatorボタンを押します。

Edit Permissionします。

Cloud formationのARNを入力して、適当にワイルドカードを入れます。

Add Statementボタンを押す。
Next Stepボタンを押す。

プレビューを確認し、Create Policyを押します。

作ったポリシーが、Atach Policyで選べるようになってます。
このポリシーをユーザーにAtachすれば権限の付与完了です。

感想

Policyをjsonでぱっと作れるようになっておくと早そうですね。
コンソールからやるのも楽なので良いですね。