如何在 CloudFormation 中使用 OR 来设置多个条件？

Question

我正在编写 cloudFormation，如果角色至少适用于以下两个条件之一，我希望允许我的 lambda 担任角色：

1. 它有一个特定的标签。
2. 它来自特定帐户。

为了做到这一点，我用第一个条件为 lambda 编写了执行角色（这似乎运行正常）：

"Condition": {
       "ForAllValues:StringEquals": {
             "aws:TagKeys": "MonteCarloData"
       }
},

但是，根据此文档-https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_multi-value-conditions.html

似乎条件之间总是有 AND。 所以不确定我怎样才能和第二个条件完成 OR 运算符。

有什么想法吗？

谢谢， 尼尔。

Answer 1

基于 cmets。

单个 IAM 策略语句中的两个条件是 evaluated using AND：

如果您的策略有多个条件运算符或多个键附加到单个条件运算符，则使用逻辑 AND 评估条件。

因此，您可以创建 两个 单独的 IAM statements。一个用于第一个条件，第二个用于第二个条件。