AWS-CLI-SQS列表队列

Question

我有一个IAM用户的策略，该策略是为从特定SQS队列发送和接收消息而创建的。当使用AWS CLI并发出list-queues命令时，会出现错误：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1485992560000",
            "Effect": "Allow",
            "Action": [
                "sqs:ReceiveMessage",
                "sqs:SendMessage",
                "sqs:ListQueues"
            ],
            "Resource": [
                "arn:aws:sqs:us-east-1:XXXX:TestQueue"
            ]
        }
    ]
}

我认为list-queue应该只返回IAM用户被授予该操作的队列，这是不是错了？

欢迎任何指导/建议！谢了！

Answer 1

不能限制sqs:listqueues等命令的资源。它们必须具有*的资源规范。这也意味着您不能限制返回值：它们将始终返回所有队列，即使用户不能对它们执行操作。

这与其他“清单”类型方法类似，如EC2:DescripbeInstances等。