生成一个“所有Action”AWS策略存根？

众所周知，点击下拉框很烦人。 我一直在试图得到一个通用的策略存根（一个包含所有Actions的存根，而不仅仅是globs），所以我可以快速地通过并允许/拒绝我们的组策略。

我已经查看了CLI命令并且没有看到任何东西，我也看了一下策略生成器，但是它要么单击一切，要么*:*这是不好的…

有没有办法生成一个完整的存根（stub），或者是某个在线的某个地方有人生成了一个我可以使用的完整策略存根？ 结果应该是这样的…

 { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1496337889000", "Effect": "Allow", "Action": [ "discovery:CreateTags", "discovery:DeleteTags", "discovery:DescribeAgents", "discovery:DescribeConfigurations", "discovery:DescribeExportConfigurations", "discovery:DescribeTags", "discovery:ExportConfigurations", "discovery:ListConfigurations", "discovery:StartDataCollectionByAgentIds", "discovery:StopDataCollectionByAgentIds" ], "Resource": [ "*" ] }, { "Sid": "Stmt1496337865000", "Effect": "Allow", "Action": [ "batch:CancelJob", "batch:CreateComputeEnvironment", "batch:CreateJobQueue", "batch:DeleteComputeEnvironment", "batch:DeleteJobQueue", "batch:DeregisterJobDefinition", "batch:DescribeComputeEnvironments", "batch:DescribeJobDefinitions", "batch:DescribeJobQueues", "batch:DescribeJobs", "batch:ListJobs", "batch:RegisterJobDefinition", "batch:SubmitJob", "batch:TerminateJob", "batch:UpdateComputeEnvironment", "batch:UpdateJobQueue" ], "Resource": [ "*" ] }, .... etc .... ] } 

• 是否有可能通过IAM限制EC2控制台访问特定VPC内的机器？
• 如何find账户号码aws帐户的所有者
• 使用IAM与组共享EC2
• 无法将ec2实例pipe理委托给组（IAM策略）
• 获取错误：ec2中的格式错误的URL错误