CloudFormation AWS::Cognito::IdentityPoolRoleAttachment RoleMappings 语法错误

Question

在我的 AWS CloudFormation 堆栈中，我想将角色附加到 Cognito 身份池（有效），对于身份验证提供程序 > Cognito > Authenticated 角色选择，使用 CloudFormation 语法选择“从令牌中选择角色”（这不会工作），如下：

    wzjCognitoIdentityPoolRoles:
      Type: AWS::Cognito::IdentityPoolRoleAttachment
      Properties:
        IdentityPoolId:
          Ref: wzjCognitoIdentityPool
        Roles:
          authenticated:
            Fn::GetAtt: [cognitoAuthRoleWithIdentity, Arn]
          unauthenticated:
            Fn::GetAtt: [cognitoAuthRoleNoIdentity, Arn]
        RoleMappings:
          Type: Token
          AmbiguousRoleResolution: AuthenticatedRole

部署时出现以下错误：

An error occurred: wzjCognitoIdentityPoolRoles - Property validation failure: [Value of property {/RoleMappings/Type} does not match type {Object}, Value of property {/RoleMappings/AmbiguousRoleResolution} does not match type {Object}].

但据我了解AWS CloudFormation documentation，我认为我使用了正确的语法。

我该如何解决这个问题？

感谢您的帮助。

Answer 1

我认为您应该关注AWS::Cognito::IdentityPoolRoleAttachment 的语法，而不是RoleMappings。

从AWS::Cognito::IdentityPoolRoleAttachment，我们可以进入RoleMappings

这是 RoleMapping 对象映射的字符串

所以我觉得你可以试试：

RoleMappings:
  'graph.facebook.com':
      Type: Token
      AmbiguousRoleResolution: AuthenticatedRole

这里'graph.facebook.com'只是一个例子。

Answer 2

你可以这样生成：

!Join [ "", [ "cognito-idp.us-west-2.amazonaws.com" , "/", !Ref CognitoUserPool, ":", !Ref CognitoUserPoolAppClient], ]

其中CognitoUserPoolAppClient 的类型为AWS::Cognito::UserPoolClient。

我能够成功地将规则添加到身份提供者。