amazon-web-services - 为什么不能在 cloudformation aws 的更新堆栈部分直接更新 iam 角色

Question

enter image description here在aws cloudformation中，为什么我们必须在模板中编辑iam角色然后为什么在控制台中给出该选项，当尝试更新iam角色时它没有说要更新

Answer 1

相关角色用于授予 Cloudformation 将特定资源部署为堆栈一部分的权限。默认情况下，如果您不指定堆栈应使用什么角色，它将使用分配给创建 CFN 堆栈的用户的权限。因此，例如，如果您没有部署 IAM 资源的权限，并且尝试部署包含 IAM 角色的 CFN 堆栈，则会因缺乏权限而失败。这就是 Cloudformation IAM 角色派上用场的地方。您可以部署一个 Cloudformation 角色，该角色比您用于部署堆栈本身的角色拥有更多权限，并且通过将其分配给 CFN 堆栈，您现在可以预配这些资源。

要更新堆栈使用的 IAM 角色而不对堆栈资源进行任何更改，您可以执行 Update -> Use current template -> Change IAM 角色(在“权限”中)选择您希望堆栈使用的角色，然后单击更新堆栈。完成后，您可以检查Stack info，并且在Overview中应列出新的IAM Role arn。

从管道或 aws cli 部署资源时，您还可以指定希望堆栈用于预置资源的角色。

aws cloudformation deploy \
     --template-file package.yaml \
     --stack-name YOUR-STACK-NAME \
     --role-arn arn:aws:iam::123456789012:role/YOUR-IAM-ROLE