如何设置云形成模板的访问权限？

Question

是否可以使用 IAM 策略设置对云形成模板的访问权限。如果是，如何设置访问策略？

Answer 1

如果您转到 IAM 并在“策略”部分搜索 "cloudformation"，您将看到名为 "AWSCloudFormationReadOnlyAccess" 的只读策略。您当然可以制定自己的自定义策略，但这是您可以限制 CloudFormation 使用的地方。

对于实际模板，您可以对包含策略模板的 S3 存储桶使用策略或角色。

结合使用上述两种方法，您可以非常详细地了解 CF 和模板的使用方式。