aws-cloudformation - 设置 IAM 角色描述

Question

在 AWS 控制台中，有一个用于设置 IAM 角色描述的选项。如何使用 CloudFormation 做到这一点？该文档没有说明如何执行此操作。到目前为止我已经尝试过。

Resources:
  MyRole:
    Type: "AWS::IAM::Role"
    Properties:
      Description: My Description

结果错误:没有实际的 CF 错误，但此描述不会显示在控制台中

Resources:
  MyRole:
    Type: "AWS::IAM::Role"
    Description: My Description
    Properties:
      .....

结果错误:“遇到不支持的属性描述”

Resources:
  MyRole:
    Type: "AWS::IAM::Role"
    Properties:
      Tags:
        Key: Description
        Value: My Description

结果错误:“遇到不支持的属性标签”

Resources:
  MyRole:
    Type: "AWS::IAM::Role"
    Tags:
      Key: Description
      Value: My Description
    Properties:
      .....

结果错误:“遇到不支持的属性标签”

Answer 1

2019 年 11 月更新:

CloudFormation 现在支持 Description 字段。

Properties: 
  AssumeRolePolicyDocument: Json
  Description: String               <--- Here
  ManagedPolicyArns: 
    - String
  MaxSessionDuration: Integer
  Path: String
  PermissionsBoundary: String
  Policies: 
    - Policy
  RoleName: String
  Tags: 
    - Tag