在 Cloudformation 中使用参数值作为键

Question

AWS 在线文档和参考资料似乎并未表明可以允许 CloudFormation 模板密钥（在我的例子中为 YAML）由参数填充。

我需要创建 IAM 策略，将 AssumeRoleWithWebIdentity 锁定为仅对 EKS OIDC 提供商的 EKS 服务帐户。

Effect: "Allow"
Principal:
  Federated:
    - !Ref MasterARN
Condition:
  StringLike:
    !Ref MasterOIDC: !Ref ServiceAccount
Action:
 - "sts:AssumeRoleWithWebIdentity"

我可以理解为什么 CloudFormation 不允许这样做，因为您可以滥用“模板”，但我认为这是一个极端情况。

标签（键：值）通过让您在“名称”键（例如Name: key; Value: value）下传递键来解决此问题。

Answer 1

如果我正确理解了您的问题（您希望条件名称取决于参数），您可以为此使用 PyPlate macro。

AWSTemplateFormatVersion: "2010-09-09"
Transform: [PyPlate]
Description: A stack that provisions a bunch of s3 buckets based on param names
Parameters:
  CreateOne:
    Type: String
    Default: "a"
  CreateTwo:
    Type: String
    Default: "a"

Conditions: 
  |
    #!PyPlate
    output = {}
    for k in params:
      output[k] = {"Fn::Equals" : ["prod", "prod"]}

Resources:
  myBucket:
    Type: AWS::S3::Bucket
    Condition: CreateOne

处理后的模板将是：

{
  "AWSTemplateFormatVersion": "2010-09-09",
  "Description": "A stack that provisions a bunch of s3 buckets based on param names",
  "Parameters": {
    "CreateOne": {
      "Type": "String",
      "Default": "a"
    },
    "CreateTwo": {
      "Type": "String",
      "Default": "a"
    }
  },
  "Resources": {
    "myBucket": {
      "Type": "AWS::S3::Bucket",
      "Condition": "CreateOne"
    }
  },
  "Conditions": {
    "CreateOne": {
      "Fn::Equals": [
        "prod",
        "prod"
      ]
    },
    "CreateTwo": {
      "Fn::Equals": [
        "prod",
        "prod"
      ]
    }
  }
}