cat <<EOT> stsrole.json
{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "AWS":"arn:aws:iam::${ACCOUNT_ID}:root"
         },
         "Action":"sts:AssumeRole",
         "Condition":{
            
         }
      }
   ]
}
EOT