amazon-web-services - 如何命名使用 cloudformation 模板创建的自定义托管策略

Question

我可以使用以下模板成功创建自定义 IAM 策略(托管):

"IAMPolicy2": {
      "Type": "AWS::IAM::ManagedPolicy",
      "Properties": { 
        "PolicyDocument": {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:Get*",
                "s3:List*"
            ],
            "Resource": [
                {
                  "Fn::Join": [
                    "",
                    [
                      "arn:aws:s3:::",
                      {
                        "Ref": "S3Bucket"
                      }
                    ]
                  ]
                },
                {
                  "Fn::Join": [
                    "",
                    [
                      "arn:aws:s3:::",
                      {
                        "Ref": "S3Bucket"
                      },
                      "/*"
                    ]
                  ]
                }
              ]
            }
          ]
        },
        "Users": [
          {
            "Ref": "IAMUser2"
          }
        ]
      }
    }

但是当我尝试在模板中添加 ""PolicyName":"test2""标记时，我收到此错误:

Encountered unsupported property PolicyName

有没有办法为我的自定义托管策略设置任何名称？

Answer 1

目前，在通过 CloudFormation 创建 IAM 托管策略时无法为其设置自定义名称。这同样适用于 IAM 角色。

名称模式将像这样生成:

StackName-ResourceName-RandomString

此外，您还可以查看 IAM Managed Policy Guide获取可用属性。