如何设置云编队模板的访问权限？

Question

是否可以使用IAM策略设置对云形成模板的访问权限。如果是，如何设置访问策略？

Answer 1

如果您转到IAM并在“策略”部分中搜索“cloudformation”，您将看到一个名为“AWSCloudFormationReadOnlyAccess”的只读策略。您当然可以使自己拥有自定义策略，但这是您可以限制使用CloudFormation的地方。

对于实际模板，您可以将策略或角色用于包含策略模板的S3存储桶。

结合使用上述两种方法，您可以非常精细地了解CF和模板的使用方式。