aws-samples/sample-cloudwatch-logs-iam-policy-validator

これは何？

主な機能

• 01ロググループとログストリームの ARN に対して、CloudWatch Logs の各アクションを IAM ポリシーでシミュレートします。
• 02各アクションの許可または implicitDeny の結果を一覧表に出力します。
• 03aws、aws-cn、aws-us-gov の各パーティションに対応しています。
• 04リージョンとアカウント ID は、環境または AWS CLI の設定から取得します。

ユースケース

• ARN 形式の適用開始前に、既存の IAM ポリシーでロググループのアクションが引き続き許可されるか確認する。
• 末尾に :* が付いた旧形式のロググループ ARN を使うポリシーステートメントの Resource 要素を更新する。
• AWS China または GovCloud アカウントの CloudWatch Logs 権限を検証する。

クイックスタート

1. 1

   IAMポリシードキュメントをローカルのJSONファイルに保存します

2. 2

   ポリシーファイルとロググループ名を指定してスクリプトを実行します

   python3 simulate_cloudwatch_logs_policy.py policy.json MyLogGroup --region us-east-1 --account-id 123456789012

使う前に知っておきたいこと

• !AWS CLI v2がインストールされ、認証済みであることと、iam:SimulateCustomPolicy権限が必要です。

トピック

よくある質問

sample-cloudwatch-logs-iam-policy-validator とは？

標準的なロググループ ARN 形式で機能するかを確認するため、CloudWatch Logs の各アクションに対して IAM ポリシーをシミュレートする Python スクリプト。 このスクリプトは、ロググループとログストリームの両方の ARN 形式を使い、AWS IAM ポリシーを CloudWatch Logs のすべての API アクションに対してテストします。各アクションについて aws iam simulate-custom-policy を実行し、許可されるか暗黙的に拒否されるかを一覧表に出力します。

sample-cloudwatch-logs-iam-policy-validator は無料で使えますか？ライセンスは？

sample-cloudwatch-logs-iam-policy-validator は MIT-0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

sample-cloudwatch-logs-iam-policy-validator は今もメンテナンスされていますか？

半年以内に更新あり。sample-cloudwatch-logs-iam-policy-validator の最終コミットは 2026年9月24日 です。

sample-cloudwatch-logs-iam-policy-validator は何に使えますか？

ARN 形式の適用開始前に、既存の IAM ポリシーでロググループのアクションが引き続き許可されるか確認する。 末尾に :* が付いた旧形式のロググループ ARN を使うポリシーステートメントの Resource 要素を更新する。 AWS China または GovCloud アカウントの CloudWatch Logs 権限を検証する。

sample-cloudwatch-logs-iam-policy-validator のインストール方法は？

IAMポリシードキュメントをローカルのJSONファイルに保存します ポリシーファイルとロググループ名を指定してスクリプトを実行します: python3 simulate_cloudwatch_logs_policy.py policy.json MyLogGroup --region us-east-1 --account-id 123456789012

sample-cloudwatch-logs-iam-policy-validator はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/aws-samples/sample-cloudwatch-logs-iam-policy-validator