使用 IAM 策略创建堆栈时出现 InsufficientCapabilitiesException [CAPABILITY_NAMED_IAM]

Question

我在为包含 IAM 策略的 cloudformation 模板运行 create-stack 时收到此错误。

aws cloudformation create-stack --stack-name iam-stack --template-body file://./iam.yml --capabilities CAPABILITY_IAM --profile dev

调用 CreateStack 操作时发生错误 (InsufficientCapabilitiesException)：需要功能：[CAPABILITY_NAMED_IAM]

Answer 1

将--capabilities更改为CAPABILITY_NAMED_IAM

如果您拥有具有自定义名称的 IAM 资源，则必须指定 CAPABILITY_NAMED_IAM。 如果未指定此参数，此操作将返回 InsufficientCapabilities 错误。

https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStack.html

Answer 2

根据 AWS 文档，如果您在云形成中指定角色名称，则必须指定 CAPABILITY_NAMED_IAM 值以确认模板的功能链接

所以你的命令应该是

aws cloudformation create-stack --stack-name iam-stack --template-body file://./iam.yml --capabilities CAPABILITY_NAMED_IAM --profile dev

Answer 3

就我而言，对于“AWS::IAM::Role”类型的资源，我需要CAPABILITY_IAM和CAPABILITY_NAMED_IAM功能。

https://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/CloudFormation.html#createStack-property

Answer 4

如果您使用 AWS CodePipeline 使用 CloudFormation 堆栈部署 EC2，则有一个名为“功能”的选项，您可以从中选择 CAPABILITY_NAMED_IAM。

Answer 5

如果您不让 CloudFormation 命名您的 IAM 资源，则必须按以下方式传递功能。 从--capabilities CAPABILITY_IAM更改为--capabilities CAPABILITY_NAMED_IAM 。