所以我正在为亚马逊网络服务中的一个角色构建一个cf堆栈，当我设计一个不是基于资源的角色时，我不知道如何处理AssumeRolePolicyDocument字段。对于为用户而不是资源设计的角色的AssumeRolePolicyDocument字段，正确的方法是什么？
浏览 1提问于2017-01-31得票数 14
回答已采纳
我正在尝试使用cloudFormation创建一个IAM角色。我希望在角色名称中包含一个参数。我的cloudformation脚本有以下内容： "TestRole" : { "AssumeRolePolic
浏览 2提问于2015-12-29得票数 3
我正在创建一个CloudFormation堆栈，其中包含一个CodeBuild和一个IAM角色作为资源。我想知道是否存在只允许在同一个堆栈中创建的资源来承担该角色的条件。目前，我的堆栈是这样定义的： Type: AWS::IAM::Role AssumeRolePolicyDocument当我试图添加一个条件，指定只有具有aws:cloudformation:sta
浏览 4提问于2019-12-26得票数 1
回答已采纳
我不知道AssumeRolePolicyDocument的目的是什么。
这是在干什么？"AssumeRolePolicyDocument": { "Statement": [ &
浏览 0提问于2018-10-01得票数 36
回答已采纳
我试图使用cloudformation使用角色创建具有AWS托管权限的角色，但我得到了一个错误：Cannot attach a Service Role Policy to a Customer Role代码片段： Type: AWS::IAM::Role AssumeRolePolicyDocument:: Versi
浏览 5提问于2022-07-27得票数 0
通过cloudformation添加一个IAM角色，其中我想添加一个信任策略，这样，来自另一个aws帐户的另一个IAM角色(arn:aws:iam:123456789: role /otherrole)可以承担我的角色。AWSTemplateFormatVersion: "2010-09-09" SomeRole:
浏览 3提问于2022-01-06得票数 2
回答已采纳
我正在使用CDK创建一个角色，我需要将sts:SetSourceIdentity添加到AssumeRolePolicyDocument中。'MyRole', { ...这将导致一个类似于以下内容的AssumeRolePolicyDocument},
"Action": ["sts:AssumeRole", "s
浏览 7提问于2022-10-14得票数 0
回答已采纳
我想在AWS中创建一个策略和角色，它只允许通过CloudFormation而不是通过控制台创建资源。实现这一目标的最佳途径是什么？
浏览 2提问于2018-03-26得票数 0
回答已采纳
我正在尝试在cloudformation (yaml)中定义角色和用户之间的信任关系策略文档。为了在角色的AssumeRolePolicyDocument中指定用户的ARN，我希望引用来自实际cloudformation资源的ARN，而不是构造ARN字符串。当我粘贴ARN字符串作为值时，它可以工作。是因为!代码： Type: "
浏览 39提问于2019-11-29得票数 13
回答已采纳
这是通过AWS Cloudformation完成的，任务只是回应"hello world“。我们检查所需的角色，它已经是建议和推荐的角色，用于策略AmazonEC2ContainerServiceEventsRole，ArnOfOurClusterTheScriptShouldExecute和
浏览 0提问于2017-11-21得票数 0
我正在使用AWS CloudFormation (基于YAML)来部署IAM角色。应该允许此角色部署其他CloudFormation资源，并将其作为受信任的实体部署到AWS帐户的根。下面是我尝试过的，下面是正式的doc： (仅显示CFN模板的resources部分)： IAMRole: Properties:
浏览 2提问于2021-04-27得票数 2
回答已采纳
几天来，我一直不能弄清楚为什么一个亚马逊网络服务角色没有被授权在另一个角色上执行AssumeRole。我试图允许CodePipeline (在tools中)访问CodeCommit (在dev中)，但总是被告知tools中的角色没有被授权这样做。以下是我用于在开发人员中创建角色的CloudFormation模板： AWSTemplateFormatVersion: "2010-09-09" Properties:
浏览 18提问于2020-01-29得票数 0
1回答
我正在通过cloudformation和lambda函数创建一个emr集群。在创建堆栈之后，当我运行lambda函数时，它通过提供EMR服务角色启动集群:是无效错误。我的服务角色和工作流程角色代码附在一起。这是我缺少的权限，或者我应该给予，以便我的电子病历开始执行这些步骤。EMRClusterServiceRole: Properties:
AssumeRolePolicyDocument:::
浏览 1提问于2020-05-12得票数 0
回答已采纳
在我的对流层代码中，我基本上希望创建一个sns主题和一个lambda执行角色，我可以将aws中的一些托管策略附加到其中。但问题是，我无法找到一种只引用托管策略的arn名称的方法。GetAtt, Join, Output, Template, Ref, ImportValuefrom troposphere.iam498129003450:log-group:/aws/lambda/lambda_layers_test:*"
]
浏览 2提问于2019-08-06得票数 3
回答已采纳
我正在尝试用cloudformation创建lambda函数，但它需要一个lambda执行角色--是否有一种方法可以使用cloudformation生成一个函数？
浏览 6提问于2021-12-15得票数 0
为了通过频谱访问S3数据，我需要创建一个IAM角色，如下所述.
{ "AssumeRolePolicyDocument": {
"Ver
浏览 1提问于2019-11-12得票数 1
回答已采纳
理想情况下，我希望将我的配置作为CloudFormation中的代码，但我想首先尝试在UI中配置我的主题。我有一个现有的IAM角色，其中包括以下政策文件： Action: Resource: '*'
输入<
浏览 7提问于2022-03-02得票数 0
我想在CloudFormation堆栈中创建3个角色，BaseRole、Role1和Role2。Role1基于BaseRole，但是添加一个策略，Role2将另一个策略添加到Role2中。我现在在每个角色中定义"BaseRole“，它看起来很蠢.只是想知道是否有更好的方法来定义它们，这样Role1就可以引用BaseRole中定义的内容，只需添加额外的策略，而Role2对Role1的引用就可以添加另一个策略以下是我目前如何定义这些角色： Type: "AWS::IA
浏览 2提问于2021-10-01得票数 1
回答已采纳
我为一个LaunchConfiguration实例附加了一个角色，它使EC2实例特权可以执行某些事情，比如做Cloudwatch日志(上下文对这个问题并不重要)。在Cloudformation中，该角色如下： Properties:
AssumeRolePolicyDocument:如果我查看AWS控制台中的角色，则在“信任关系”下显示“受信任实体:身份提供者(S) ec2.amazonaws.
浏览 0提问于2021-06-09得票数 2
回答已采纳
我有一个CloudFormation堆栈，它包括EC2实例、IAM角色和自动标度组。这是一个在目标ALB中执行负载测试的瞬态堆栈。} WorkerNodeRole: Properties: AssumeRolePolicyDocument:
浏览 11提问于2021-01-18得票数 1
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
