37 lines
929 B
JSON
37 lines
929 B
JSON
{
|
|
"Version": "2012-10-17",
|
|
"Statement": [
|
|
{
|
|
"Sid": "ConsoleDisplay",
|
|
"Effect": "Allow",
|
|
"Action": [
|
|
"iam:GetRole",
|
|
"iam:GetUser",
|
|
"iam:ListRoles",
|
|
"iam:ListRoleTags",
|
|
"iam:ListUsers",
|
|
"iam:ListUserTags"
|
|
],
|
|
"Resource": "*"
|
|
},
|
|
{
|
|
"Sid": "AddTag",
|
|
"Effect": "Allow",
|
|
"Action": [
|
|
"iam:TagUser",
|
|
"iam:TagRole"
|
|
],
|
|
"Resource": "*",
|
|
"Condition": {
|
|
"StringEquals": {
|
|
"aws:RequestTag/CostCenter": [
|
|
"A-123",
|
|
"B-456"
|
|
]
|
|
},
|
|
"ForAllValues:StringEquals": {"aws:TagKeys": "CostCenter"}
|
|
}
|
|
}
|
|
]
|
|
}
|