aws-cloudformation - 如何在cloudformations "${}"中转义 "Fn::Sub"

Question

我希望此资源与 !Sub (或 Fn::Sub)内部函数一起使用

Resource: !Sub 'arn:aws:iam::${AWS::AccountId}:user/${aws:username}'

aws:username 是 policy variable不得更换。

一种解决方案是使用 Fn::Join 并编写更多样板代码。

更好:您可以转义 ${aws:username} 以便 !Sub 在这里工作吗？ 不幸的是， documentation没有提到任何关于逃跑的事情。

Answer 1

实际上，您可以使用 ${!} 转义 $ 字符。

因此您的资源将如下所示:

Resource: !Sub 'arn:aws:iam::${AWS::AccountId}:user/${!aws:username}'

docs中提到在字符串参数部分下。

To write a dollar sign and curly braces (${}) literally, add anexclamation point (!) after the open curly brace, such as ${!Literal}.AWS CloudFormation resolves this text as ${Literal}.