aws-cloudformation - cloudformation 堆栈使用的 IAM 角色

Question

有没有办法知道在创建堆栈时使用了哪个 IAM 服务角色？我以前能够创建堆栈，但现在因权限问题而失败，想找出是什么更改阻止了我创建堆栈。

Answer 1

默认情况下，Amazon CloudFormation 堆栈以创建该堆栈的用户的权限运行。

或者，可以在堆栈创建期间指定 IAM 角色。如果用户有权使用该 IAM 角色，则将使用该角色的权限创建堆栈。

参见:AWS CloudFormation Service Role - AWS CloudFormation

describe_stacks() API call可用于获取堆栈使用的 RoleARN。