amazon-web-services - 是否可以有 "no-op"IAM 策略？

Question

我的想法是这样的:

{
    "Version": "2012-10-17",
    "Statement": []
}

但政策编辑拒绝它，因为它不包含任何声明。我显然理解为什么 AWS 强制执行必须有声明的条件，所以我更感兴趣的是解释是否/如何实现无操作声明的答案，而不是解释 AWS 的基本原理或询问我为什么要这样做的答案。

Answer 1

我能够创建以下内容，当不需要时，我在 Terraform 中将其用作虚拟策略。只要 AWS 不创建 none:null

的操作，它似乎就可以工作

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "none:null",
            "Resource": "*"
        }
    ]
}