我的团队有一个在执行 IAM 角色下运行的管道。我们希望通过 CloudFormation 或 CDK 将代码部署到 AWS。
过去，我们会在创建/更新 CloudFormation 堆栈之前使用执行 IAM 角色将一些工件上传到 S3 存储桶。
我们最近切换到 CDK，并试图通过使用 CDK Deploy 获得尽可能多的自动化，但遇到了许多我们需要添加的权限项，而我们之前没有这些项（例如，cloudformation:GetTemplate） .
我们不想只授予 * （我们想遵循最小权限），但我找不到任何明确的记录列表。
CDK Deploy 是否有标准的权限列表？除了标准列表之外，还有什么“值得拥有的”吗？