问题描述
在 AWS 中尝试为一个名为 test-role 的角色设置一个已经配置好的策略 test-policy。这个策略和角色是通过 AWS 控制台创建的。在控制台中，用户将策略添加到了角色的权限策略部分。然而，当用户尝试使用 AWS 命令行工具（awscli2）打印与 test-role 关联的策略时，使用命令：
aws iam list-role-policies --role-name test-role
用户得到了以下输出：
{
"PolicyNames": []
}
随后，用户尝试使用以下命令通过 awscli2 将策略附加到角色：
aws iam attach-role-policy --role-name test-role --policy-arn arn:aws:iam::<ACCOUNT_ID>:policy/test-policy-v1
然而，再次尝试打印与角色关联的策略时，依然得到了空的策略列表，与上述输出相同。
用户想知道自己是什么地方出错了，为什么无法将策略成功附加到角色上。
解决方案
以下操作涉及到 AWS 账号和权限设置，操作前请确保已经充分了解，并进行适当备份。
确保策略和角色的正确创建和关联
首先，确保以下步骤已正确执行：
1. 策略 test-policy 已经正确创建，并且该策略的 ARN（Amazon Resource Name）为 arn:aws:iam::<ACCOUNT_ID>:policy/test-policy-v1。
2. 角色 test-role 已经正确创建。
验证策略与角色的关联
使用 AWS 控制台或命令行工具进行以下验证，确保策略与角色的关联正确：
1. 使用 AWS 控制台登录，并导航到 IAM（Identity and Access Management）控制台。
2. 在左侧导航栏中，选择 “Roles”。
3. 在角色列表中找到并点击 test-role。
4. 在角色的 “Permissions” 选项卡下，查看 “Managed policies” 和 “Inline policies”，确保 test-policy 正确显示在已附加的策略中。
使用正确的命令
在您的问题描述中，您尝试使用以下命令附加策略：
aws iam attach-role-policy --role-name test-role --policy-arn arn:aws:iam::<ACCOUNT_ID>:policy/test-policy-v1
请注意，您需要将 <ACCOUNT_ID> 替换为您实际的 AWS 账号 ID。确保命令中的 ARN 和角色名都是正确的。
同步等待策略生效
在将策略附加到角色后，可能需要一些时间才能同步到 AWS 系统中。您尝试打印策略列表时，可能会因为同步延迟而无法看到预期结果。您可以稍等一段时间，然后再次尝试使用命令：
aws iam list-role-policies --role-name test-role
如果上述步骤都已正确执行，并且您仍然无法成功将策略附加到角色上，请检查 AWS CloudTrail 日志以获取更多详细信息，或考虑联系 AWS 支持以获取进一步帮助。
注意：在进行任何更改时，请确保已经了解您的 AWS 账号和权限设置，以免意外引发安全问题或数据丢失。
另一种方法：使用 AWS CLI 更新角色策略
如果您已经在控制台中正确设置了策略，但无法在命令行中看到更新，您可以尝试使用 AWS CLI 来更新角色的策略。以下是示例命令：
aws iam put-role-policy --role-name test-role --policy-name test-policy --policy-document file://path/to/your/policy.json
在上述命令中，将 path/to/your/policy.json 替换为您的策略文件的路径。这将确保您在本地的策略文件正确应用到角色上。
请注意，这些解决方案的适用性可能会因为版本变化或特定情况而有所不同。如果问题仍然存在，您可能需要查阅 AWS 文档或联系 AWS 支持获取更多详细信息。