使用cloudformation更新S3存储桶的IAM策略

Question

我们有一个用例：在创建新存储桶时更新IAM策略。

使用Cloudformation模板创建新存储桶。

是否可以更新当前的IAM策略，例如使用cloudformation添加新的Resource值？

Answer 1

您必须将SNS主题配置为您的cloudformation，cloudformation将发布为SNS主题。 配置SNS以调用Lambda函数，该函数将更新您的IAM策略。

为您提供所需的权限

CloudFormation->向SNS发送通知

SNS->调用您的lambda

Lambda函数->更新IAM策略

Answer 2

或者，您可以创建一个有权访问所有S3存储桶的组或角色，然后为每个S3存储桶创建一个新的IAM策略，并使用AWS::IAM::Policy的Groups或Roles属性分配给该组或角色AWS::IAM::Policy资源。