在 Cloudformation 模板中引用動態角色名稱

Question

在一個 Cloudformation 模板中，我創建了以下角色：

  CRMPiccoRole:
    Type: 'AWS::IAM::Role'
    Properties:
      RoleName: !Sub 'crm-${Environment}-register'

在 EC2 實例的另一個 Cloudformation 模板中，我嘗試將該角色附加到我的 EC2 實例，但是我不確定如何引用動態角色名稱。

Resources:
  InstanceProfile:
    Type: 'AWS::IAM::InstanceProfile'
    Properties:
      Path: /
      Roles:
        - !Ref 'crm-${Environment}-register'

這可以做到嗎？

當我嘗試驗證模板時出現錯誤：

調用ValidateTemplate操作時發生錯誤(ValidationError): Template format error: Unresolved resource dependencies [crm-${Environment}-register] 在模板的Resources塊中

Answer 1

Ref不能跨堆棧工作。 假設您使用相同的 account 和 region ，則必須使用Export和ImporValue函數。

因此，在您的第一個堆棧中，您將擁有：

  CRMPiccoRole:
    Type: 'AWS::IAM::Role'
    Properties:
      RoleName: !Sub 'crm-${Environment}-register'

Outputs:

   MyCRMPiccoRole:
     Value: !Ref CRMPiccoRole
     Export:
        Name: !Sub 'crm-${Environment}-register'

在第二個堆棧中：

Resources:
  InstanceProfile:
    Type: 'AWS::IAM::InstanceProfile'
    Properties:
      Path: /
      Roles:
        - Fn::ImportValue:
            !Sub 'crm-${Environment}-register'