使用 CloudFormation 或 SAM 部署身份提供者

Question

我有一个 CodeStar 项目，我使用控制台为 OpenId Connect 创建了一个身份提供者和一个身份池。 这有效，我可以验证我的所有资源。 我会将这个手动过程变成更加自动化的过程。 需要的前两件事是

• 创建身份提供者
• 为该提供者创建一个身份池。

理想的解决方案是，在代码星项目中的 template.yml 中添加一些指令，这样每次修改模板时，身份提供者都会相应地进行修改。 我试图查看 SAM 文档，但似乎没有对身份提供者创建有用的东西。 我看过 CloudFormation Designer，似乎没有什么可以满足这种需求的。 怎么可能？

我怎样才能自动化并把这些信息置于源代码控制之下？

Answer 1

CloudFormation 不支持 OpenID 或 SAML IdP。 但是，所有 AWS SKD 都可以。 我建议查看 CloudFormation 的lambda 支持的自定义资源。

然后，自定义资源 lambda 函数可以拥有您自己的 OpenID 提供程序创建实现。 请参阅有关Python或Java SKD 调用的 AWS 文档。

Answer 2

我找到了一个项目，可以在 Lambda 函数中使用 python 进行设置。 我还没有尝试过（我在试图弄清楚时最终到了这里）

相关代码（设置boto IAM客户端后）

iam.create_saml_provider(SAMLMetadataDocument=doc,Name=name)

（当然）还有更多，但都在 github 项目中。

Answer 3

CloudFormation 现在支持 OpenID Connect 和 SAML 身份提供商：

AWS::IAM::SAMLProvider资源类型用于 SAML 提供商， AWS::IAM::OIDCProvider用于 OpenID Connect 提供商。