[code language="javascript"] { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow",   //nom de l'action allow or deny "Action": [ "ssm:DescribeParameters" // nomRessource(service ici ):functionDeLaRessource ], "Resource": "*" // specifier la ressource du service (nom de host ou password Db example)}, [/code]   Cette stratégie dit allow tout appel à la methode DescribeParameter (sur n’importe quel ressource … Lire la suite Create IAM policy and attach it to a role