amazon-web-services - 如何在 CloudFormation 中使用 AWS 托管角色

Question

我想将 AWS 托管角色附加到 CloudFormation 中的 EC2 实例。在这里，我需要将托管角色附加到实例配置文件，并将实例配置文件附加到 EC2。

如何将托管角色附加到实例配置文件？我尝试过:

  ASGIAMInstanceProfile:
    Type: AWS::IAM::InstanceProfile
    Properties:
      InstanceProfileName: asg-instance-profile
      Roles:
        - AWSServiceRoleForAutoScaling

但是我得到了:

Cannot perform the operation on the protected role 'AWSServiceRoleForAutoScaling' - this role is only modifiable by AWS (Service: 

我知道我可以重新创建一个类似的角色并将其附加到实例配置文件，但这似乎有点矫枉过正。

Answer 1

唯一的“托管角色”是 service-linked roles 。这些是直接附加到服务本身的特殊角色，不能附加到其他实体。

但是，您可以关联 Managed Policy与角色。这些是 IAM 管理控制台的“策略”部分中显示的策略。