设置IAM角色描述

Question

在AWS Console中,可以选择设置IAM角色的描述.你是如何使用CloudFormation做到这一点的？文档没有说明如何执行此操作.到目前为止我已经尝试过.

Resources:
  MyRole:
    Type: "AWS::IAM::Role"
    Properties:
      Description: My Description

结果错误:没有实际CF错误,但此描述未显示在控制台中

Resources:
  MyRole:
    Type: "AWS::IAM::Role"
    Description: My Description
    Properties:
      .....

结果错误:"遇到不受支持的属性说明"

Resources:
  MyRole:
    Type: "AWS::IAM::Role"
    Properties:
      Tags:
        Key: Description
        Value: My Description

结果错误:"遇到不受支持的属性标记"

Resources:
  MyRole:
    Type: "AWS::IAM::Role"
    Tags:
      Key: Description
      Value: My Description
    Properties:
      .....

结果错误:"遇到不受支持的属性标记"

Answer 1

在AWS :: IAM ::角色文件没有显示Description字段:

Type: "AWS::IAM::Role"
Properties: 
  AssumeRolePolicyDocument:
    JSON object
  ManagedPolicyArns:
    - String
  MaxSessionDuration: Integer
   Path: String
  Policies:
    - Policies
  RoleName: String

所以,你运气不好.

一种选择是创建自定义资源以在创建角色后添加描述.