最简单的IAM策略被拒绝。为什么？

Question

在让IAM策略为我的SQS队列工作时遇到问题，我尝试了IAM策略模拟器。无论我的政策多么简单，它总是说它被拒绝了。

以下政策旨在允许对任何SQS资源采取任何行动。这是我附加到特定用户的一个策略，这就是没有指定主体的原因。

{
  "Version": "2012-10-17",
  "Statement": [
    {
        "Action": "sqs:*",
        "Effect": "Allow",
        "Resource": "arn:aws:sqs:::*"
    }
  ]
}

当我尝试在策略模拟器中运行这个列表队列操作时，我会被拒绝：隐式拒绝（没有匹配的声明）。这种说法怎么可能不符合呢？

以下是策略编辑器上被拒绝的截图：

Answer 1

这不是最简单的IAM策略。这是：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action":  "*",
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

在运行模拟之前，您是否单击策略编辑器底部的“应用”？

Answer 2

默认情况下，IAM策略模拟器设置您模拟访问的资源的ARN*。由于某些原因，这与的Resource子句不匹配：“arn:aws:sqs:**”

一旦我扩展了模拟器的资源部分（见下面的屏幕截图），并粘贴到ARN中以获得有效的SQS资源，策略就匹配了。请参见下面屏幕截图的底部。

我发现的另一个解决问题的方法是@Mark-B的建议。将Resource子句更改为“Resource”：“*”。与策略模拟器的默认资源*匹配，而的“资源”：“arn:aws:sqs:****”未匹配。