IAMポリシードキュメントをダウンロードするやつ

aws-iam-get-policy-document.sh

#!/bin/bash

IAM_POLICY_ARN="$1"

IAM_POLICY_NAME=$(echo "${IAM_POLICY_ARN}" | awk 'BEGIN{FS="/"}{print $NF}')

aws iam get-policy-version \
	--policy-arn "${IAM_POLICY_ARN}" \
	--version-id $(\
		aws iam get-policy \
			--policy-arn ${IAM_POLICY_ARN} \
		| jq -r '.Policy.DefaultVersionId'
	) \
| jq -r '.PolicyVersion.Document' \
> "${IAM_POLICY_NAME}".json

このように使う。

IAMポリシーのARNの全リストを入手する

aws iam list-policies | jq -r '.[][].Arn' | sort > aws-iam-policy-arn.list

たとえばカスタマー管理ポリシーに絞るならこのように

cat aws-iam-policy-arn.list | grep -v 'arn:aws:iam::aws:policy/' > aws-iam-policy-arn.my-policy.list

IAMポリシードキュメントをダウンロードするやつで、ガーーーッと取ってくる

cat aws-iam-policy-arn.my-policy.list | xargs -L1 -P10 ./aws-iam-get-policy-document.sh

カレントディレクトリに IAMポリシードキュメント名.json が転がってるので、よきように活用してください。