if-statement - Cloudformation::基于环境的 ManagedPolicyArns 的条件

Question

我正在尝试根据环境向 ManagedPolicyArns 添加条件，它必须运行指定的策略

这是我的代码:

Conditions:
      IsEnvProd: Fn::Equals [!Ref Env, 'prod']

 ManagedPolicyArns:
        - Fn::If:
           - IsEnvProd:
             - "arn:aws:iam::111111111111:policy/prod_policy"
             - "arn:aws:iam::111111111111:policy/stage_policy"

出现以下错误:ValidateTemplate 操作:模板错误:Fn::If 需要包含三个元素的列表参数

Answer 1

试试这个:

Conditions:
      IsEnvProd: Fn::Equals [!Ref Env, 'prod']

 ManagedPolicyArns:
        - Fn::If:
           - IsEnvProd
           - "arn:aws:iam::111111111111:policy/prod_policy"
           - "arn:aws:iam::111111111111:policy/stage_policy"

Fn::If 采用三个参数。第一个是条件名称，第二个是 true 时的值，第三个是 false 时的值。相反，您传递了一张 map 。