将现有策略附加到 CloudFormation 中的现有角色

Question

【以下的问题经过翻译处理】 CloudFormation 模板如何将**现有**策略附加到**现有**角色？

据我所知，可以：

* 将新策略附加到现有角色（[AWS::IAM::(Managed)Policy] 上的“角色”键（https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-iam-policy.html))
* 将现有策略附加到新角色（[AWS::IAM::Role] 上的“ManagedPolicyArns”键（https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-iam-role .html))

...但似乎两者都已存在的情况下，只能重新定义某一个资源才可以？

我的场景下，内联或托管策略的都可以。

Answer

【以下的回答经过翻译处理】 这在现在的 CloudFormation 中还不支持，因为没有这样的资源。此外，如果我们认为 CloudFormation 有一个资源来执行此操作，那么它只是一个将策略附加到角色的逻辑资源，就像我们如何将路由附加到路由表一样。
所以你的选择是

1.使用自定义资源或
2. 创建一个新角色并将现有策略附加到它或
3. 创建新策略并将其附加到现有角色或
4. 在 CloudFormation 中创建两者

将现有策略附加到 CloudFormation 中的现有角色

Relevant content