amazon-web-services - 我可以使用现有的 AWS IAM 角色通过 Cloudformation 模板创建 S3 存储桶吗？

Question

我想通过 CloudFormation 模板创建 S3 存储桶。我发现有一种方法可以为 this link 上的 EC2 实例执行此操作.

我们是否有办法通过 cloudformation 使用现有 IAM 角色创建 S3 存储桶？

Answer 1

看来您正在寻找的是服务角色。来自 AWS:

A service role is an AWS Identity and Access Management (IAM) role that allows AWS CloudFormation to make calls to resources in a stack on your behalf. You can specify an IAM role that allows AWS CloudFormation to create, update, or delete your stack resources. By default, AWS CloudFormation uses a temporary session that it generates from your user credentials for stack operations. If you specify a service role, AWS CloudFormation uses the role's credentials.

有关更多信息，您可能需要查看this ，特别是权限部分，了解如何使用现有 IAM 角色来创建 Cloudformation 堆栈。

顺便说一句:不幸的是，您提供的链接似乎无法再访问。