使用cloudformation更新S3存儲桶的IAM策略

Question

我們有一個用例：在創建新存儲桶時更新IAM策略。

使用Cloudformation模板創建新存儲桶。

是否可以更新當前的IAM策略，例如使用cloudformation添加新的Resource值？

Answer 1

您必須將SNS主題配置為您的cloudformation，cloudformation將發布為SNS主題。 配置SNS以調用Lambda函數，該函數將更新您的IAM策略。

為您提供所需的權限

CloudFormation->向SNS發送通知

SNS->調用您的lambda

Lambda函數->更新IAM策略

Answer 2

或者，您可以創建一個有權訪問所有S3存儲桶的組或角色，然后為每個S3存儲桶創建一個新的IAM策略，並使用AWS::IAM::Policy的Groups或Roles屬性分配給該組或角色AWS::IAM::Policy資源。