设置aws cloudformation template-validate的功能

Question

我正在尝试验证Cloudformation模板。我发出的命令是：

▶ aws cloudformation validate-template --template-body file://template.json

然而，我得到的回应是：

"CapabilitiesReason": "The following resource(s) require capabilities: 
  [AWS::IAM::Role]", 

不幸的是，我无法找到任何设置功能的方法。

如何设置功能？

Answer 1

validate-template的Capabilities和CapabilitiesReason输出不是错误。它们是正常输出，列出了在将来运行create-stack或update-stack时需要指定的资源（通过--capabilities）。

通过检查return code是否为0表示命令已成功完成，您可以确认验证成功且没有错误。

validate-template输出的文档如下：

  

功能 - ＆gt; （列表）

     

模板中的功能。如果您的模板包含IAM资源，则在对模板使用CAPABILITY_IAM或CAPABILITY_NAMED_IAM操作时，必须为此参数指定create-stack或update-stack值;否则，这些操作会返回InsufficientCapabilities错误。   有关详细信息，请参阅Acknowledging IAM Resources in AWS CloudFormation Templates。

     

CapabilitiesReason - ＆gt; （字符串）

     

在Capabilities响应元素中生成值的资源列表。