pythonでRoleのpolicyを設定使用としたところ以下のエラーが発生して小一時間ハマりました。
botocore.errorfactory.MalformedPolicyDocumentException: An error occurred (MalformedPolicyDocument) when calling the PutRolePolicy operation: The policy failed legacy parsing
使用したプログラムは次のようなものです。
# coding:utf-8
# !/usr/bin/python
import boto3
iamClient = boto3.client('iam')
policy = '''
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"mobileanalytics:PutEvents",
"cognito-sync:*"
],
"Resource": [
"*"
]
}
]
}
'''
iamClient.put_role_policy(
RoleName='MyRole',
PolicyName='Policy_Of_MyRole',
PolicyDocument=policy
)
原因
どうやらヒアドキュメントの1行目が改行になってしまっていることが原因のようでした。
以下のようにpolicyの設定行を変更したところ正常に設定できるようになりました。
policy = '''{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"mobileanalytics:PutEvents",
"cognito-sync:*"
],
"Resource": [
"*"
]
}
]
}
'''