我需要使这个角色能够执行一些操作，例如，start/stop a Amazon EC2 instance和connect通过eu-west-1和eu-central-1 中的ssm连接，但即使是EC2和SSM的完全许可，它也不允许执行列出的操作： "Statement": [ "Effect": "Allow",
&q
浏览 18提问于2022-08-29得票数 0
回答已采纳
下面是一个SAM模板(与CloudFormation模板相同)： Function: Variables:BAR: '{{resolve:ssm:myparam:1}}' Type: "AWS::SSM::Parameter" Name: myparamReason: Parameters:
浏览 1提问于2019-03-21得票数 2
我正在尝试部署一个CloudFormation模板，该模板使用blog-post：中描述的方法从SSM中提取一些参数。CF模板参数部分的相关摘录如下： "Type" : "AWS::SSM::Parameter::Value<String>", "Default&qu
浏览 3提问于2019-11-16得票数 0
回答已采纳
我在AWS SSM参数存储UI中配置了一个键值对my-ssm-key = ssm-value。我有以下基于Serverless构建的CF的YAML模板： service: redirect-test
name: aws ssm_value: '{{resolve:ssm:my-ssm-key:1}}'
ssm_valu
浏览 19提问于2020-01-14得票数 7
回答已采纳
1回答
我有一个创建EC2启动模板的cloudformation模板。 在模板的UserData部分，我需要获取一个SSM安全参数，并将其公开为环境变量以初始化我的VM。我正在尝试使用!/bin/bash - azure_client_id: '{{resolve:ssm-secure:/Jenkins/Production/AzureAdClientId
浏览 8提问于2019-05-14得票数 0
运行cloudformation模板时收到此错误: CREATE_FAILED:稳定参数/GS/web:1的参数创建- PolicyName:DescribeParameters - ssm:GetParameter - ssm:GetParam
浏览 9提问于2021-09-27得票数 0
上面的模板将服务的任务定义设置为初始/占位符任务，但是一旦创建了环境，我们就将应用程序的新版本部署到ECS (使用AWS CLI)，这涉及到创建新的任务定义和更新ECS服务以使用新的任务定义。但是，当我对CloudFormation堆栈进行与ECS无关的更改(例如，更改CloudFront分发版本的属性之一)并创建更改集时，它总是会将ECS服务重置为使用模板中定义的初始任务定义。
浏览 0提问于2020-07-02得票数 3
:DescribeAssociation' - 'ssm:GetDocument' - 'ssm:GetParameters'
- 'ssm</em
浏览 3提问于2017-10-30得票数 0
下面是创建SSM参数的代码。cdk.Construct, id: string, props: SSMParamatersProps) {
const param = new ssm.StringParameter
浏览 5提问于2022-02-05得票数 0
回答已采纳
cloudformation模板中支持对SSM参数的动态引用
文档说明您可以使用Use the ssm dynamic reference to include values stored in the我们尝试使用语法{{resolve:ssm:parameter-name:version}}在模板中引用StringList类型的参数，并将其解析为模板中的字符串列表(更具体地说，是EC2实例的SecurityGroupIds我们不能在模板的parameters部分中使
浏览 3提问于2019-04-06得票数 6
1回答
这是我收到的错误：
#software(SSM &details,see https://github.com/miztiik/AWS-Demos/tree/master/How-To/
浏览 1提问于2019-08-29得票数 1
回答已采纳
2回答
此模板创建SSM参数变量，然后尝试在5分钟后删除它。依赖模板无法删除函数，因此这两个堆栈都无法删除。我想知道如何在生命结束后移除堆栈(在本例中为5分钟)。AWSTemplateFormatVersion: '2010-09-09' DemoParameter:
Type: "AWS::SSM::Paramete
浏览 0提问于2019-12-19得票数 2
回答已采纳
CloudFormation模板应该使用该文件来创建基于作为json文件的条目的Parameter Store资源。主模板-"AWSTemplateFormatVersion": "2010-09-09", "SSMParameterStore": {"Description": "SSM Parameter Store",
"Type&quo
浏览 33提问于2020-02-18得票数 1
回答已采纳
但是在CF模板中，我必须使用SSM值，所以当我创建堆栈时，它不会显示值而是键，而且我也无法成功地将SSM解析为列表。步骤：Name: /s3/listsCloudFormation模板 myS3Buckets: AllowedValue
浏览 0提问于2021-10-18得票数 1
1回答
对于Lambda函数的DynamoDBReadPolicy权限，是否有类似于ssm:GetParameter*的托管策略？下面是我试图获取参数的片段：const param = { WithDecryption: true};相关模板部分如下。Ref Key
浏览 1提问于2018-11-18得票数 3
回答已采纳
我有一个CloudFormation模板，它有一个Lambda函数资源，在注册新的AMI时由CloudWatch事件触发。在Lambda资源块中，我在Code属性中传递内联代码。如果SSM id是在返回事件中解析的所需id，则该函数触发AMI自动化文档执行。为了解决这个问题，让我们在模板中将此资源称为My Doc。因此，我的问题是，在我的模板中，如何在Lambda资源的Code属性的内嵌代码中引用自动化文档资源？我在下面粘贴了一个代码示例来帮助说明这一点。来自模板的资源块： "MyDoc&quo
浏览 15提问于2019-04-25得票数 1
回答已采纳
1回答
我有一个CloudWatch Event Rule将触发一个SSM Run Command Document。目标将使用标签识别。我的资源是根据以下CloudFormation模板定义的： Type: AWS::SSM::Document DocumentTypeEC2Name Values:
- DE
浏览 8提问于2019-12-17得票数 3
回答已采纳
我已经在aws中存储了两个子网，其数据类型为StringList，类似于这个s1，s2，在lambda函数中，我想使用cloudformation模板附加这两个子网。ExportToS3Function: Properties: Environment: RDS_SECRET:
浏览 14提问于2022-08-17得票数 0
我试图将AWS CloudFormation模板与SSM和ElasticBeanstalk一起使用，但得到以下错误：
我已经研究和阅读了所有相关资料的AWS CloudFormation官方材料，但事情是不清楚的使用这些模板。下面是我的模板代码： ssmParameter:
Type: "AWS::
浏览 2提问于2018-07-26得票数 1
回答已采纳
我是cloudformation的新手，我试图创建一个模板，它可以为我的lambda函数创建一个执行角色和相关策略。AWSTemplateFormatVersion: 2010-09-09 Default: SSM_lambda_policy ssmlambdarole:
Type: 'AWS::IAM:
浏览 9提问于2022-09-09得票数 0
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
