创建 IAM 角色时出错 - 属性 PolicyDocument 的值必须是对象

问题描述

我正在创建一个 IAM 角色，以便将日志从一个堆栈发送到另一个堆栈中的 kinesis 流。 当我添加权限策略时，它失败并显示错误：

“属性 PolicyDocument 的值必须是一个对象”。

这是我的 cloudformation.template.yml :

  KinesisRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: {'Fn::Sub': 'Kinesis-Role-${AWS::Region}'}
      AssumeRolePolicyDocument:
        Statement:
        - Effect: Allow
          Principal:
            Service: [logs.amazonaws.com]
          Action: ['sts:AssumeRole']
      Policies:
      - PolicyName: KinesisPolicy
        PolicyDocument:
        - Version: '2017-10-17'
          Statement:
          - Action: ['kinesis:PutRecord']
            Effect: Allow
            Resource: '*'

解决方法

您当前的 PolicyDocument 是由于 - 前面的 Version 的对象列表。您的 Version 也是错误的。所以应该是：

 KinesisRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: {'Fn::Sub': 'Kinesis-Role-${AWS::Region}'}
      AssumeRolePolicyDocument:
        Statement:
        - Effect: Allow
          Principal:
            Service: [logs.amazonaws.com]
          Action: ['sts:AssumeRole']
      Policies:
      - PolicyName: KinesisPolicy
        PolicyDocument:
          Version: '2012-10-17'
          Statement:
          - Action: ['kinesis:PutRecord']
            Effect: Allow
            Resource: '*'