如果包含宏，则CloudFormation CreateStack API失败
CloudFormation是亚马逊AWS提供的一项基础设施即代码（Infrastructure as Code）服务，用于自动化创建、修改和删除云资源。CloudFormation提供了CreateStack API来创建堆栈，其中堆栈是一组云资源的集合。
如果在CloudFormation模板中使用宏（Macro），并且在创建堆栈时未正确处理宏，可能会导致CreateStack API失败。宏是一种在CloudFormation模板中使用的自定义函数，用于转换模板的部分内容。宏可以扩展CloudFormation的功能，通过简化模板编写和重复使用代码来提高效率。
在处理包含宏的CloudFormation模板时，必须确保以下几点：
- 宏是否存在：在创建堆栈之前，确保所使用的宏已经在AWS账户中创建并可供使用。
- 宏的权限：确保使用CreateStack API的身份（例如IAM用户或角色）具有足够的权限来调用所需的宏。
- 宏的定义：查看宏的定义，确保其与模板中的引用相匹配。宏定义通常包含输入参数和转换逻辑。
- 模板语法：确保CloudFormation模板中的宏引用符合正确的语法和格式要求。模板中应该使用正确的函数和属性引用。
- 宏的可用性：有些宏可能在特定的区域或账户类型中不可用。确保所使用的宏适用于所在的区域和账户类型。
对于CloudFormation CreateStack API失败的情况，可以通过以下步骤来排查和解决问题：
- 检查错误信息：在CreateStack API的响应中，通常会提供有关失败原因的错误消息。仔细查看错误消息，以确定是否涉及到宏相关的问题。
- 检查模板语法：使用AWS CloudFormation模板语法检查工具（如AWS CloudFormation Linter）检查模板中的语法错误和不规范的引用。
- 检查宏定义和引用：确保宏的定义与模板中的引用匹配。验证宏的输入参数和转换逻辑是否正确。
- 检查宏的可用性：查看AWS文档或与AWS支持团队联系，确认所使用的宏是否在所在的区域和账户类型中可用。
腾讯云提供了类似的基础设施即代码服务，名为Tencent Cloud TIC（Tencent Infrastructure as Code）。TIC具有类似CloudFormation的功能，用于自动化管理和部署云资源。您可以使用TIC的CreateStack API来创建堆栈，并在模板中使用自定义函数进行转换和扩展。有关Tencent Cloud TIC的更多信息和产品介绍，请参考腾讯云官方文档：Tencent Cloud TIC
相关·内容
我目前正在调用createChangeSet CloudFormation CreateStack API - createStack，从一个Lambda帐户-A。我可以调用它们，cloudformation堆栈将在帐户A中创建。
现在，我想在其他帐户中执行cloudformation堆栈，比如帐户B。帐户A中的lambda可以调用createStack，帐户B中可以调用API吗?基本上，我希望在不同的帐户中创建资源。
我怎样才能做到这一点，我需要设置哪些权限，以及设置在哪里。
浏览 1提问于2019-10-13得票数 1
回答已采纳
基于本地AWS Cloud file .yaml文件。我正在运行以下命令
aws cloudformation create-stack --stack-name someTest --template-body file://template.yaml
抛出以下错误
An error occurred (InsufficientCapabilitiesException) when calling the CreateStack operation: Requires capabilities : [CAPABILITY_AUTO_EXPAND]
我在上读到，这与模板包含macros的事实有
浏览 0提问于2020-06-09得票数 1
2回答
我有以下DF： print(test_df)
Out:
Action_flat Resource
0 autoscaling:* [*]
1 cloudwatch:* [*]
2 cloudformation:CreateStack [*]
3 cloudformation:DescribeStackEvents [*]
4 datapipeline:D
浏览 37提问于2021-01-06得票数 1
回答已采纳
1回答
我创建了一个服务目录组合和产品，旨在允许用户启动自己的质量保证环境。我已经给出了一些用户的AWS "ServiceCatalogEndUserFullAccess“(如下所示)，以便他们能够启动产品，但是他们似乎也需要模板创建的资源的单独权限(在这种情况下，只需要EC2和ELB)。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
浏览 2提问于2017-01-12得票数 2
回答已采纳
我有一个要使用cloudformation.createStack部署的s3Template.yml。
这个问题有一个解决方案。使用.sh脚本。-对此不感兴趣.
我对使用Node.js做这件事很感兴趣
使用以下命令测试该模板
aws cloudformation validate-template --template-body file://deployment-bucket-template.yml
我得到了肯定的结果
{
"Parameters": [
{
"ParameterKey": "Deplo
浏览 8提问于2019-07-26得票数 1
一旦创建了特定的堆栈，我就必须触发一个lambda函数。 我已经创建了下面的CloudWatch事件规则，并将目标关联到该lambda函数，但它没有触发lambda。 {
"source": [
"aws.cloudformation"
],
"detail-type": [
"AWS API Call via CloudTrail"
],
"detail": {
"eventSource": [
"cloudformation.am
浏览 16提问于2020-08-06得票数 0
我有用于提供EC2、VPC、S3资源的cloudformation模板，但我希望从该模板创建特定资源类型的堆栈(仅用于EC2 )。我使用了aws，并提到--资源类型“AWS：：ec2：：”，但我得到了错误。在调用CreateStack操作时发生了一个错误(ValidationError)：ResourceTypes AWS：：S3：：CreateStack不允许参数ResourceTypes AWS：：EC2:Instance“”。您能告诉我如何创建堆栈资源吗？
浏览 3提问于2017-10-09得票数 0
我正在使用CloudFormation Boto3 API来使用createStack API创建堆栈。如果我传递一个没有宏的模板，我可以创建堆栈。 前- Resources:
Bucket1:
Type: AWS::S3::Bucket
Bucket2:
Type: AWS::S3::Bucket 我还创建了一个宏，我可以通过命令行界面和CloudFormation UI调用它。所以基本上我使用上面的云形成和附加的变换。 Transform: StackMetrics
Resources:
Bucket1:
Type: AWS::S3::Bucket
浏览 26提问于2019-10-16得票数 0
我需要为特定的CloudFormation堆栈创建一个aws.cloudformation事件类型。例如，当StackA接收到UpdateStack事件时，我需要能够捕获该事件。 通过控制台，我能够创建以下事件规则(这是一个AWS API Call via CloudTrail类型的事件)： {
"source": [
"aws.cloudformation"
],
"detail-type": [
"AWS API Call via CloudTrail"
],
浏览 17提问于2019-06-07得票数 0
回答已采纳
An error occurred (AccessDenied) when calling the CreateStack operation: User: arn:aws:iam::812520856627:user/dimitris is not authorized to perform: cloudformation:CreateStack on resource: arn:aws:cloudformation:us-west-2:812520856627:stack/blog-stage/*
我试着在命令下运行这个：
aws cloudformation create-stack -
浏览 0提问于2019-09-14得票数 3
回答已采纳
1回答
我目前正在为AWS lambda尝试无服务器，我目前被困在策略端，以便能够部署无服务器。我搜索了一下需要哪些必要的策略，我找到了这个特定的策略
{
"Effect": "Allow",
"Action": [
"cloudformation:CreateStack",
"cloudformation:UpdateStack",
"cloudformation:DeleteStack"
],
"Resource&#
浏览 1提问于2018-07-04得票数 1
1回答
我正在尝试将SAM项目转换为cloudformation模板，以便调用
cloudformation.createStack()
若要在调用lambda时创建多个堆栈，请执行以下操作。到目前为止，我可以上传SAM项目
sam构建sam包
但是S3的大小太大了，而且我也遇到了错误。正确上传cloudformation模板的步骤是什么？
浏览 4提问于2021-11-03得票数 0
我试图通过lambda函数旋转一个新堆栈，如下所示：
var cloudformation = new AWS.CloudFormation();
cloudformation.createStack({
StackName: 'example',
TemplateURL: 'https://s3-eu-west-1.amazonaws.com/my.s3bucket/cloudformationtemplate.yml',
Capabilities: ['CAPABILITY_IAM', 'CAPABILITY
浏览 3提问于2017-09-07得票数 0
回答已采纳
我用的是豆茎和可可碱。
在构建之前它可以正常工作，但是
部署失败。提供的角色没有足够的权限:部署应用程序失败。服务:AWSLogs，消息:User:arn:aws:sts：：假想-角色/管道/未授权执行:日志:CreateLogGroup on resource: arn:aws:logs:ap-northeast-2::log-group:/aws/elasticbeanstalk/repo-env/var/log/nginx/error.log:log-stream：
在豆茎部署中发生。
我需要日志组的许可吗？
我的角色是
{
"Version": "20
浏览 2提问于2020-05-03得票数 9
2回答
我有一个中央工具帐户，它包含部署管道和部署应用程序的另一个帐户("stage")。管道中的步骤之一是在暂存帐户中迁移带有lambda函数的数据库。函数被调用，但它遇到了一个错误，因为它无法访问codepipeline，并且管道中的阶段在大约20分钟后就会进入超时状态。管道中的错误消息表明，lambda函数不调用PutJobSuccessResult/ PutJobFailureResult，也不允许该函数调用。
该函数正在调用这些函数，但它似乎没有对工具帐户中的codepipeline的访问权限。
这些是与Lambda和Codepipeline有关的政策：
兰博达：
...,{
浏览 0提问于2019-03-25得票数 1
回答已采纳
我正在尝试应用我的cloudformation模板，并得到以下神秘错误：
botocore.exceptions.ClientError:调用CreateStack操作时发生错误(ValidationError)：模板错误:条件令牌只能在条件块中使用
堆栈跟踪是
File "/Users/user/.env/lib/python3.7/site-packages/botocore/client.py", line 357, in _api_call
return self._make_api_call(operation_name, kwargs)
File
浏览 2提问于2019-11-15得票数 0
5回答
我试图编写一个bash函数，它执行以下操作：
如果没有第三个参数，运行一个命令。
如果有第三个参数，请从第三个参数中提取每个参数，然后运行一个命令。
我遇到的问题是else语句中的命令else的最后一点，如果我有多个参数，我不想一直传递这个命令。
An error occurred (InsufficientCapabilitiesException) when calling the CreateStack operation: Requires capabilities : [CAPABILITY_NAMED_IAM]
// that means I need to pas
浏览 0提问于2019-05-21得票数 1
回答已采纳
2回答
尝试运行aws时拒绝S3访问
、、、、
使用AWS CLI我试图运行
aws cloudformation create-stack --stack-name FullstackLambda --template-url https://s3-us-west-2.amazonaws.com/awsappsync/resources/lambda/LambdaCFTemplate.yam --capabilities CAPABILITY_NAMED_IAM --region us-west-2
但我明白错误
An error occurred (ValidationError) when calling the CreateStac
浏览 1提问于2018-04-04得票数 4
回答已采纳
我正在尝试将aws lambda发布到我的客户端aws帐户，但是我一直收到此错误消息。
Error creating CloudFormation change set: User: arn:aws:iam::xxxxxx:user/testuser is not authorized to perform: cloudformation:CreateChangeSet on resource: arn:aws:cloudformation:eu-west-1:xxxx:stack/test-Stack/*
当我在我自己的账户上测试时，我已经添加了我的IAM用户，策略为"Adminis
浏览 0提问于2019-02-28得票数 2
我有以下shell脚本： #!/bin/bash
# Calls AWS CloudFormation and creates the stack
STACKNAME="bootstrapStack"
TEMPLATEBODY=file://\$PWD/templates/bootstrapStack.yml
TEMPLATEVERSION=v0.1.0-alpha
if $( aws $AWSENDPOINTPARAM cloudformation describe-stacks --output text | grep -Eq "$STACKNAME"
浏览 24提问于2020-04-18得票数 1
回答已采纳
我的团队正试图推动我们的服务及其基础设施的现代化。
我们发现确定执行或更新给定的Cloudformation模板所需的权限集是非常耗时的。我们的进程是：
创建具有cloudformation:CreateStack和/或cloudformation:UpdateStack权限的用户
让该用户尝试创建/更新指定的堆栈
观察哪个缺少权限导致堆栈操作失败。
将该权限添加到用户
去2楼。
替代方法是创建一个“上帝用户”，该用户拥有无限的权限，并让该用户执行创建/更新--这似乎违反了
或者，是否有一个工具可以列出“给定用户在过去的N分钟内所行使的权限？”如果存在这样的工具，我
浏览 0提问于2019-05-06得票数 2
试图在现有的Cloudformation模板中更新参数的单个键/值。
..。
svc := cloudformation.New(AWSSession)
// Add parameters. Used in AWS CreateStack/UpdateStack call
var params []*cloudformation.Parameter
for key, val := range cfnparamsOverrides {
log.Printf("Adding parameter key-> %v value-> %v", key, val)
浏览 4提问于2020-08-03得票数 0
回答已采纳
通过运行以下命令，我试图使用AWS创建一个CloudFormation堆栈：
aws cloudformation create-stack --debug --stack-name ${stackName} --template-url ${s3TemplatePath} --parameters '${parameters}' --region eu-west-1
模板驻留在另一个帐户的S3桶中，让我们调用这个帐户456。水桶政策：
{
"Version": "2012-10-17",
"Statement":
浏览 0提问于2018-01-08得票数 5
您好，我正在从命令行界面创建一个CloudFormation堆栈，并试图提供一个url参数。我将类型设置为String，因为我找不到任何特定于URL的HERE的内容。 问题是，当我将它作为Type: String时，我会得到这个错误： An error occurred (ValidationError) when calling the CreateStack operation: Template format error: Parameter name TELEPHONY_URL is non alphanumeric. 这是我的参数json： { "Parameter
浏览 25提问于2020-06-10得票数 1
回答已采纳
3回答
我无法将参数加载到中。
下面是我的参数文件：
[
{"ParameterKey": "pVpcId", "ParameterValue": "vpc-XXXXXX"},
{"ParameterKey": "pContact", "ParameterValue": "XDXDXX"},
{"ParameterKey": "pCC", "ParameterValue": "XXXXX"
浏览 4提问于2019-03-25得票数 4
我已经创建了一个Lambda函数，为它订阅了一个SNS主题，并且我正在尝试将SNS消息中的一个值传递给Nodejs中的CloudFormation createStack函数。SNS消息只包含一个数字，该数字被转换为变量并传递给我的create_stack_function。从那时起，我不确定如何正确传递它。该模板需要一个名为InstanceNumber的值，该值告诉它要创建的主机数量。 topic_arn = "arn:aws:sns:us-west-2:xxxxxxxxxxxx:xxxxxxxxxxxxxxx";
var AWS = require('aws-sd
浏览 16提问于2019-02-08得票数 1
回答已采纳
我正在尝试使用来创建AWS，在使用命令serverless project create创建项目时，我得到了以下错误。
AccessDenied: User: arn:aws:iam::XXXXXXXXX:user/XXXXXXXXX is not authorized to perform: cloudformation:CreateStack on resource: arn:aws:cloudformation:us-east-1:XXXXXXXXX:stack/XXXXXXXXX-development-r/*
我已经创建了一个用户，并将以下权限授予了该用户。
AWSLambdaF
浏览 10提问于2015-12-12得票数 82
回答已采纳
1回答
我在使用AWS时遇到了一个非常奇怪的问题。我从我的主配置文件中创建了一个新的AdministratorAccess用户，我给了这个用户CloudFormation，以便允许这个用户使用CloudFormation脚本创建CloudFormation资源。
我刚刚创建了一个包含VPC资源的新堆栈。堆栈应该是在eu-west-2中创建的，因为我收到了以下消息：
{
"StackId": "arn:aws:cloudformation:eu-west-2:350027292717:stack/emajarstack/a3b07fd0-8d1e-11ea-9ac5-06
浏览 7提问于2020-05-03得票数 3
回答已采纳
1回答
如何将策略分配给临时用户？
、、、、
背景：
使用跨帐户角色someaccountrole，我可以访问aws帐户xyz。
案例1
为了在account xyz中创建一个堆栈，我们通过控制台上传Cloudformation文件。
在Events选项卡的堆栈创建过程中，我们看到了第一个事件，如下所示：
案例2
我们在EC2帐户中创建xyz实例。
使用 (其中sam deploy是aws cloudformation deploy的包装器)，我们从EC2运行下面的命令来创建堆栈：
aws cloudformation deploy --template-file cfntemplate.yml --stack-name s
浏览 0提问于2019-08-04得票数 0
我有一个嵌套的CloudFormation堆栈模板，它描述了数据库及其相关资源。我需要为不同的环境(例如stage、qa、prod)创建多个数据库。
我在SSM参数存储中将每个环境的数据库密码存储为安全字符串，例如：
/acme/stage/DB_PASSWORD
/acme/qa/DB_PASSWORD
/acme/prod/DB_PASSWORD
我试图解析父模板中的SSM参数，并将其传递给嵌套堆栈，但它看起来不起作用。
# parent.template
StageDatabaseStack:
Type: AWS::CloudFormation::Stack
浏览 2提问于2019-11-30得票数 5
回答已采纳
我可以编程访问aws帐户，当我尝试部署基本功能时，我得到：
arn:aws:cloudformation:eu-west-1:xxxxxx:stack/hello-world-dev/*用户:arn:aws:iam：：xxxx：/myname未被授权执行:cloudformation:资源上的描述堆栈：
我检查了我的密钥，它们是正确的，我假设我的用户没有cloudformation访问权限。
我的问题是，是否可以在yaml文件中为我的用户设置权限？例如，cloudformation完全访问，lambda完全访问，等等。
您可以在下面找到我的函数和yaml文件：
handler.js
modul
浏览 0提问于2018-09-17得票数 4
我为每个设置了一条管道。
当我尝试部署一个使用的模板时，我会在管道中得到一个错误
操作执行失败的CreateStack不能与包含转换的模板一起使用。(服务: AmazonCloudFormation；状态代码: 400；错误代码: ValidationError；请求ID: 167007a4-7672-11e8-8f67-67e79ae9de 20)
这显然是对我的行动模式的抱怨，
Configuration:
ActionMode: CREATE_UPDATE
我可以使用使用的，
version: 0.1
phases:
install:
commands:
浏览 0提问于2018-06-22得票数 0
回答已采纳
我在Windows powershell上运行Windows powershell命令。它报告说，我没有为ParameterKey KeyName指定ParameterKeyKeyName，但我指定了。为什么这个命令不起作用？
PS C:\Users\Manu> aws cloudformation create-stack --stack-name vpn --template-url https://s3.amazonaws.com/awsinaction/chapter5/vpn-cloudformation.json --para
meters ParameterKey=KeyN
浏览 3提问于2017-10-17得票数 1
回答已采纳
我很难在Golang中编写一个脚本来启动一个具有多个参数的cloudformation模板。我对sdk和golang都很陌生，所以我遇到了几个语法错误。
我试过在VS工作室运行代码。
func runCFTscript(w http.ResponseWriter, r *http.Request) {
w.Header().Set("Content-Type", "application/json")
sess, err := session.NewSession(&aws.Config{
Region: aws.Stri
浏览 0提问于2019-03-29得票数 0
回答已采纳
我正在尝试使用以下部分部署AWS cloudformation模板 APIDns:
Type: 'AWS::Route53::RecordSet'
Properties:
HostedZoneId: myzoneid
HostedZoneName: myhost.com
AliasTarget:
DNSName: !Join [ '', [ !Ref RestApi, '.execute-api.',!Ref 'AWS::Region','.amaz
浏览 50提问于2020-01-26得票数 0
回答已采纳
我想要完成的是从Cloudformation堆栈中存储输入的参数。
例如，：设想有两个参数param1和param2。
我希望将输入的值存储在DynamoDB、RDS等中。
I虽然在SNS通知中：
不幸的是，通知的有效负载如下所示：
StackId='arn:aws:cloudformation:us-east-1:accountId:stack/rfdsf/b6df0100-fd18-11e7-b3ab-500c2893c0d2'
Timestamp='2018-01-19T13:00:24.774Z'
EventId='b6df9d40-f
浏览 1提问于2018-01-19得票数 1
回答已采纳
在Cloudformation中，我使用一个简单的AllowedPattern来验证参数输入
"ServicePassword": {
"Description": "Password for the AD service account",
"Type": "String",
"AllowedPattern": "^."
},
variables.json文件包含一行(修改后的密码)：
{"Pa
浏览 5提问于2017-01-06得票数 1
回答已采纳
我有一个Cloudformation模板，它使用自定义宏来生成模板的一部分。宏的lambda使用模板参数(通过传入事件中的templateParameterValues字段)生成模板片段。
当我更改Cloudformation的参数时，会得到一个错误：
提交的信息不包含更改。提交不同的信息以创建更改集。
如果使用CLI，则会得到类似的错误：
调用UpdateStack操作时发生错误(ValidationError)：不执行更新。
我正在更改的参数只用于宏，而不是模板的其余部分。
当我更新这些参数时，如何使Cloudformation用宏重新处理模板？
浏览 0提问于2020-01-20得票数 6
回答已采纳
坚持使用AWS参数存储中的SecureString。我试图将数据库密码称为：
DatabasePassword:
Type: AWS::SSM::Parameter::Value<SecureString>
NoEcho: 'true'
Default: /environment/default/database_password
Description: The database admin account password
这会引发一个错误：
调用ValidationError操作时出错( CreateStack )：模板格式错
浏览 1提问于2019-07-04得票数 10
我是新来Jenkins的。在过去的几周里，我一直在创建执行shell命令链的作业，但现在当我试图找出如何将作业链接在一起时，我找不到我正在寻找的答案。
我有一个CreateStack作业，如果它以某种方式失败了，我想运行DeleteStack来删除CreateStack在失败时留下的东西。如果CreateStack没有失败，则构建其余作业。
如下所示：
b = build(job: "CreateStack", propagate: false, parameters: [string(name: 'TASVersion', value: "$TASVe
浏览 1提问于2018-09-13得票数 0
我正在使用AWS JAVA API动态创建/更新CloudFormation堆栈。我想附加一个SNS主题，并在堆栈完成时收到通知...然而，我并没有收到我所期望的SNS。我是不是遗漏了什么？
CreateStackRequest createStackRequest = new CreateStackRequest();
createStackRequest.withStackName(stackName);
createStackRequest.withOnFailure(OnFailure.ROLLBACK);
createStackRequest.with
浏览 0提问于2017-10-06得票数 0
日安。我在条件部分做了修改
我把Con1作为第一个条件
然后Con2作为第二个使用Con1的
在aws cloudformation validate-template中，结果是成功的。但是，当我开始通过aws cloudformation create-stack使用创建堆栈时，我会得到以下错误：
An error occurred (ValidationError) when calling the CreateStack operation: Template error: Fn::If cannot be preprocessed
这是我在“条件”部分中所做的更改。
浏览 8提问于2020-06-25得票数 0
回答已采纳
我目前注册了我的课程之一，使用AWS电子病历。每次我想使用电子病历时，我都必须启动一个.sh (我们称之为launch.sh)脚本，它基本上启动了一个cloudformation (假设它被称为cf.json)。在template_url中有一个launch.sh变量，它将它指向带有http端点的s3 (cf.json)中的json文件。
我有写和读到那个桶的权限(不是删除/附加acl)。我成功地创建了一个cf.json的副本，我称之为cf2.json。但是，当我将launch.sh指向cf2.json时，我会得到拒绝权限的错误。
你知道这是什么原因吗？是否对cloudformation中的t
浏览 0提问于2018-09-10得票数 0
回答已采纳
我正在尝试创建一个PowerShell脚本，其中包括创建一个AWS CloudFormation堆栈。我遇到了aws CloudFormateCreate-堆栈命令的问题，但是，它似乎没有获取参数。这是给我添麻烦的片段：
$version = Read-Host 'What version is this?'
aws cloudformation create-stack --stack-name Cloud-$version --template-body C:\awsdeploy\MyCloud.template --parameters ParameterKey=Buil
浏览 1提问于2014-02-28得票数 3
回答已采纳
我正在尝试写一个CloudFormation模板来配置一个带有智能层配置的亚马逊网络服务S3存储桶，并且已经读取了AWS::S3::Bucket IntelligentTieringConfiguration链接。但是，还不清楚应该放在YAML文件的什么位置。 我有一个模板文件，并运行AWS CLI命令 $ aws cloudformation create-stack --stack-name test-s3 --template-body file://test-s3.yaml --region us-east-1 我试过了 Description: AWS Cloudformation
浏览 32提问于2021-04-21得票数 0
回答已采纳
我得到的整个输出消息，无论是用pip或pip3，还是在PowerShell或bash中，还是使用或不使用--user，都是：
PS C:\Users\user> pip install ansible --user
Collecting ansible
Using cached ansible-4.0.0.tar.gz (33.3 MB)
ERROR: Could not install packages due to an OSError: [Errno 2] No such file or directory: 'C:\\Users\\user\\AppData\\Loc
浏览 3提问于2021-06-02得票数 0
回答已采纳
我有一个带有资源的SAM模板来创建一个lambda函数和一个api网关。模板与lambda函数和buildspec.yaml文件的代码一起保存。当我在没有api网关资源的情况下通过codepipeline运行代码时，SAM模板将被转换，然后成功部署。当我包含创建api网关所需的资源时，在创建时会出现以下错误：
AccessDenied. User doesn't have permission to call apigateway:GetResources
当我查看与cloudformation角色相关的策略时，我有以下内容：
Actions:
- apigateway:DELET
浏览 2提问于2021-03-05得票数 1
回答已采纳
我的CloudFormation模板中包含以下内容
PublicSubnetA:
Type: AWS::EC2::Subnet
Properties:
VpcId: !Ref VPC
CidrBlock: 10.1.10.0/24
AvailabilityZone: !Select [ 0, !GetAZs ] # Get the first AZ in the list
Tags:
- Key: Name
Value: !Sub
- ${AWS::Stack
浏览 0提问于2020-02-10得票数 0
这看起来太简单了。我只有一个帐户，当我尝试运行云形成堆栈时，我得到了一个“交叉帐户传递角色不允许”‘错误。
我正在使用以下指南：
我只对custom.mk (网络、ec2类型等)做了几个星期。
为了创建集群，根据自述文件，我在我的终端中运行这个命令，我的IAM用户帐户位于"admin“组中，可以完全访问CloudFormation：ASGAutoAssignPublicIp=no make create-eks-cluster。
这是错误：An error occurred (AccessDenied) when calling the CreateStack operation: C
浏览 4提问于2022-08-06得票数 0
我有一个cloudformation片段，大致如下：
"LambdaScale": {
"Type": "AWS::Lambda::Function",
"Properties": {
...
"Code": {
"S3Bucket": {
{
"Ref": "LambdaBucket"
}
},
"S3Key": {
浏览 3提问于2018-01-09得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
