aws-cloudformation - 如何定义可由其他 ECR 存储库定义引用的 Cloudformation ECR RepositoryPolicyText？

Question

我试图创建一个 RepositoryPolicyText，它可以被 cloudformation 模板中定义的其他 ecr 存储库引用。像这样的事情:

MyRepository: 
  Type: AWS::ECR::Repository
  Properties: 
    RepositoryName: "test-repository"
    RepositoryPolicyText: !Ref MyRepositoryPolicy

我尝试放入托管策略，但它不允许在其中创建主体。

还有其他方法可以让 RepositoryPolicyText 通过引用工作吗？

我可以编写一次并在其他存储库定义中引用，而不是复制 RepositoryPolicyText。

Answer 1

您可以使用 CloudFormation parameter使用默认字符串，则该参数可以跨资源共享。

Parameters:
  repoPolicy:
    Type: String
    Default: '{"Statement":[ {"Sid" : "a", "Effect" : "Allow", "Principal" : "*", "Action" : "ecr:*" } ]}'
Resources:
  repoA:
    Type: 'AWS::ECR::Repository'
    Properties:
      RepositoryName: cfnrepoa
      RepositoryPolicyText: !Ref repoPolicy
  repoB:
    Type: 'AWS::ECR::Repository'
    Properties:
      RepositoryName: cfnrepob
      RepositoryPolicyText: !Ref repoPolicy