小编hug*_*nus的帖子

目前我有一个共享的 S3 存储桶，它具有对不同实例的特定关键路径（即文件夹）的特定访问权限。我已经能够使用我的新角色创建实例配置文件并测试限制访问该文件夹没有问题。

我的问题是，存在具有定义策略的现有通用角色，我还希望能够将其包含在每个堆栈的新角色中。

在 cloudformation 中，是否可以将在一个角色中定义的策略包含在另一个角色中，而无需在新角色中重新定义策略文档？

类似于以下内容：

"AppTierS3AccessRole": {
        "Type": "AWS::IAM::Role",
        "Properties": {
            "AssumeRolePolicyDocument": {
                "Statement": [
                    {
                        "Effect": "Allow",
                        "Principal": {
                            "Service": [ "ec2.amazonaws.com" ]
                        },
                        "Action": [ "sts:AssumeRole" ]
                    }
                ]
            },
            "Path": "/",
            "Policies": [ { "Ref": "existing-policy" } ]
        }
    },

“现有政策”是这里的重要组成部分。我试图找到现有政策的 arn 来尝试参考它，但我有点卡住了。