amazon-web-services - 如何 Fn::Split 追加现有数组？

Question

我有一个具有现有托管策略的 IAM 角色，我需要通过参数添加更多托管策略，因为它们每个堆栈都是动态的。

这是我尝试/想要的，但它不起作用。 cloudformation 事件错误是“属性 ManagedPolicyArns 的值必须是字符串列表类型”。我认为这意味着 Split 不会追加数组，而是将一项添加到本身就是数组的数组中。

Parameters:
  StackManagedPolicyArns:
    Description: Comma separated, dynamic list of ARNs passed in when deploying
    Type: String
    
Resources:
  MyRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: !Sub "${AWS::StackName}"
      ManagedPolicyArns:
        - Fn::ImportValue: !Sub "${Namespace}-common-policy"
        - Fn::Split:
            - ','
            - !Ref StackManagedPolicyArns

我怎样才能做到这一点？

Answer 1

CFN 中的此类事情有点棘手。但是您可以首先将所有内容连接到一个大字符串中，然后将其拆分为数组。这需要 Join 和 Split 函数的组合:

Resources:
  MyRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: !Sub "${AWS::StackName}"
      ManagedPolicyArns:        
        Fn::Split:
          - ','
          - Fn::Join:
            - ","
            - - Fn::ImportValue: !Sub "${Namespace}-common-policy"
              - Fn::Join:
                 - ","
                 - !Split [',', !Ref StackManagedPolicyArns]