Cloudformation：從逗號分隔的日志名稱列表創建日志 ARN 數組

Question

我有參數LogNames - 以逗號分隔的日志名稱列表：

  LogNames:
    Type: String
    Default: >-
      /aws/my-custom-log-1,/aws/my-custom-log-1

我想在 IAM 策略定義中使用它 - Resource字段：

Resource:
  <array of allowed log ARNs created from LogNames parameter>

知道如何使用 Split、Join、Sub 等函數來生成正確的日志 ARN 數組嗎？ 單日志 ARN 具有以下語法：

- !Sub 'arn:aws:logs:${AWS::Region}:${AWS::AccountId}:log-group:${LogName}:*'

Answer 1

沒有宏或自定義資源是不可能的。 沒有這些的唯一方法是對您的region和accountid進行硬編碼，並使用 Split、Join、Sub 的組合：

Parameters:
  LogNames:
    Type: CommaDelimitedList
    Default: >-
      /aws/my-custom-log-1,/aws/my-custom-log-2,/aws/my-custom-log-3

Resource:
          !Split:
            - ","
            - !Sub
                - "arn:aws:logs:us-east-1:234234234234:log-group:${logname}"
                - logname: !Join
                          - ",arn:aws:logs:us-east-1:234234234234:log-group:"
                          - !Ref LogNames