amazon-web-services - AWS CloudFormation 堆栈更新错误 : Requires capabilities : [CAPABILITY_IAM]

Question

使用 CloudFormation 创建堆栈时，出现此错误:

Stack update error: Requires capabilities : [CAPABILITY_IAM]

我找不到用于将 CAPABILITIES_IAM 添加到 CloudFormation 配置的模板。

解决 CAPABILITIES_IAM 错误的选项有哪些？

Answer 1

事实证明，您需要选中堆栈创建的最后一个屏幕上的复选框。如果您使用控制台，“创建堆栈”按钮上方会出现一个框，要求您确认是否允许 Cloudformation 修改 IAM 内容。当然，您可以在没有确认的情况下创建堆栈，这将导致堆栈失败，并出现 CAPABILITY_IAM 错误(如果需要不同的功能，则出现其他错误)。

在CodePipeline CloudFormation中，您可以像这样添加它，以允许在部署操作中执行创建的change_set:

Configuration:
        StackName: !Ref GitHubRepository
        ActionMode: CHANGE_SET_REPLACE
        Capabilities: CAPABILITY_NAMED_IAM
        RoleArn: arn:aws:iam::818272543125:role/events-list-codepiplinerole
        ChangeSetName: !Join ["",[!Ref GitHubRepository, "-changeset"]]
        TemplatePath: MyAppBuild::sam_post.yaml

在 aws cli 附加中

--capabilities CAPABILITY_IAM

或

--capabilities CAPABILITY_NAMED_IAM

按照你的命令:

aws cloudformation create-stack --stack-name message-store --template-body file://bucket_with_keys.yaml --parameters file://cfg_bucket_with_keys.json --capabilities CAPABILITY_NAMED_IAM

这不适用于 cloudformation --validate-template，因为它实际上并未创建资源。