使用 cloudformation 创建 AWS IAM 策略

Question

我有一个已创建的 IAM 角色 (MyIAMrole)。我想使用 Cloudformation 模板将策略附加到此角色。

"Mypolicy":{
      "Type": "AWS::IAM::Policy",
      "Properties": {
        "PolicyName": "assume-role-policy",
        "PolicyDocument": {
          "Version" : "2012-10-17",
        "Statement": [
        { "Effect": "Allow", "Action": "sts:AssumeRole", "Resource": "*" }
      ]
    },
    "Roles": [ { "Ref": "arn:aws:iam::*:role/MyIAMrole" } ]
  }
}

当我尝试验证这一点时，我收到一条错误消息，提示“未解决的参考选项”。

如何将此策略附加到现有角色？

Answer 1

通过引用角色的名称而不是 ARN，我设法让您的代码 sn-p 工作。

根据AWS::IAM::Policy documentation：

角色：此策略将附加到的 AWS::IAM::Roles 的名称。

但是，当堆栈进入 CREATE_COMPLETE 时，我看不到 IAM 的“策略”部分中列出的策略，也看不到附加到引用角色的策略。

可能您不能使用 CloudFormation 将策略附加到现有角色。您可能需要创建角色作为 CloudFormation 模板的一部分才能附加角色。