IAM Managed Policy

# Exemplo: Criar política gerenciada do IAM
- iam_managed_policy:
    policy_name: "ManagedPolicy"
    policy_description: "A Helpful managed policy"
    policy: "{{ lookup('template', 'managed_policy.json.j2') }}"
    state: present

# Exemplo: Atualizar uma política gerenciada do IAM com a nova versão padrão
- iam_managed_policy:
    policy_name: "ManagedPolicy"
    policy: "{{ lookup('file', 'managed_policy_update.json') }}"
    state: present

# Exemplo: Atualizar uma política gerenciada do IAM com uma versão não padrão
- iam_managed_policy:
    policy_name: "ManagedPolicy"
    policy:
      Version: "2012-10-17"
      Statement:
      - Effect: "Allow"
        Action: "logs:CreateLogGroup"
        Resource: "*"
    make_default: false
    state: present

# Exemplo: Atualizar uma política gerenciada do IAM com a versão padrão como a única versão
- iam_managed_policy:
    policy_name: "ManagedPolicy"
    policy: |
      {
        "Version": "2012-10-17",
        "Statement":[{
          "Effect": "Allow",
          "Action": "logs:PutRetentionPolicy",
          "Resource": "*"
        }]
      }
    only_version: true
    state: present

# Exemplo: Remover uma política gerenciada do IAM existente
- iam_managed_policy:
    policy_name: "ManagedPolicy"
    state: absent