amazon-web-services - 带有和不带有 RoleName 参数的 Cloudformation AWS IAM 角色

Question

使用 Cloudformation 创建新的 IAM 角色资源时，AWS::IAM::Role。

有一个可选的 RoleName 参数，我不确定何时包含 RoleName 参数或排除它是否是更好的做法。

以下是文档中指定的差异

• 如果您不指定名称，AWS CloudFormation 会生成一个唯一的物理 ID 并使用该 ID 作为角色名称。
• 如果指定名称，则必须指定 CAPABILITY_NAMED_IAM 值以确认模板的功能。
• 如果您在多个区域中重复使用同一模板，命名 IAM 资源可能会导致不可恢复的错误。

使用或排除 RoleName 参数之间是否存在其他功能差异？

Answer 1

如果您不指定名称(由堆栈和资源名称构成，末尾带有随机字符串)，这将简单地为您生成一个名称。

唯一的区别是可重用性。如果您想多次重新创建堆栈，最好将此 IAM 角色 ARN 作为参数传递。

我建议不要命名，这样您就可以自由地根据需要多次创建堆栈，而不必担心破坏额外的资源。

如果您确实需要，AWS 的建议如下:

Naming an IAM resource can cause an unrecoverable error if you reuse the same template in multiple Regions. To prevent this, we recommend using Fn::Join and AWS::Region to create a Region-specific name, as in the following example: {"Fn::Join": ["", [{"Ref": "AWS::Region"}, {"Ref": "MyResourceName"}]]}.