使用cloud9的CAPABILITY_NAMED_IAM

Question

我正在尝试使用无服务器应用程序的cloud9模板来完成所有开发工作。由于我正在创建角色，它抱怨我没有CAPABILITY_NAMED_IAM。 如何编辑cloud9部署默认值以包含CAPABILITY_NAMED_IAM？

Answer 1

如果您使用Code star启动Cloud9，则可以修改管道以在AWS管理控制台中启用对CAPABILITY_NAMED_IAM的功能。 您需要在部署步骤中编辑GenerateChangeSet部分。

另外，您应该查看创建/更新堆栈以添加--capabilities CAPABILITY_NAMED_IAM：

cloudformation create-stack --stack-name my-stack --template-url dummy-template.yaml --role-arn ... --tags ... --capabilities CAPABILITY_NAMED_IAM

https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStack.html https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam能力