cloudformation 堆栈使用的 IAM 角色

Question

有没有办法知道在创建堆栈时使用了哪个 IAM 服务角色？我之前能够创建堆栈，但现在因权限问题而失败，想弄清楚是什么更改阻止了我创建堆栈。

Answer 1

默认情况下，Amazon CloudFormation 堆栈以创建该堆栈的用户的权限运行。

或者，可以在堆栈创建期间指定 IAM 角色。如果用户有权使用该 IAM 角色，则将使用该角色的权限创建堆栈。

请参阅：AWS CloudFormation 服务角色 - AWS CloudFormation

APIdescribe_stacks()调用可用于获取RoleARN堆栈使用的 。