将现有策略附加到 CloudFormation 中的现有角色
0
【以下的问题经过翻译处理】 CloudFormation 模板如何将现有策略附加到现有角色？
据我所知，可以：
- 将新策略附加到现有角色（[AWS::IAM::(Managed)Policy] 上的“角色”键（https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-iam-policy.html))
- 将现有策略附加到新角色（[AWS::IAM::Role] 上的“ManagedPolicyArns”键（https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-iam-role .html))
...但似乎两者都已存在的情况下，只能重新定义某一个资源才可以？
我的场景下，内联或托管策略的都可以。
1 回答
- 最新
- 投票最多
- 评论最多
0
【以下的回答经过翻译处理】 这在现在的 CloudFormation 中还不支持，因为没有这样的资源。此外，如果我们认为 CloudFormation 有一个资源来执行此操作，那么它只是一个将策略附加到角色的逻辑资源，就像我们如何将路由附加到路由表一样。 所以你的选择是
1.使用自定义资源或 2. 创建一个新角色并将现有策略附加到它或 3. 创建新策略并将其附加到现有角色或 4. 在 CloudFormation 中创建两者
相关内容
AWS 官方已更新 10 个月前- AWS 官方已更新 1 个月前
- AWS 官方已更新 3 年前
