amazon-web-services - 在 IAM 策略中引用 AWS 帐号

Question

为了自动化，我希望我的 IAM 策略是通用的。

我知道 ${aws:username} 获取它所应用到的策略的用户名。

是否可以在 IAM 策略中使用类似 arn:aws:iam::1234567890:user/${aws:username} 的内容对 AWS 帐号 arn:aws:iam::${aws:accountnumber}:user/${aws:username} 执行相同操作。

编辑:
允许的变量列在下面链接的文档中。
https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_variables.html

Answer 1

AWS IAM 策略变量不允许引用 AWS 账户名称。因此，没有替代方法可以在 IAM 策略中动态引用帐号。