Próbuję zweryfikować szablon Cloudformation. Komenda ja wydawanie jest:Ustawianie możliwości szablonu aws cloudformation-validate
# aws cloudformation validate-template --template-body file:///path/to/mytemplate.json
Odpowiedź Dostaję jednak jest:
"CapabilitiesReason": "The following resource(s) require capabilities: [AWS::IAM::Role]",
nie mogę znaleźć żadnego sposobu, aby ustawić funkcję niestety.
Jak ustawić zdolność?
Wyjścia Capabilities i CapabilitiesReason z validate-template nie są błędami. Są to normalne dane wyjściowe z zasobami wymagającymi możliwości, które będą musiały zostać określone (przez --capabilities) podczas uruchamiania w przyszłości create-stack lub update-stack.
Możesz potwierdzić, że sprawdzanie poprawności powiodło się bez błędów, sprawdzając, czy return code jest 0 wskazując, że polecenie zostało wykonane pomyślnie.
Dokumentacja dla wyjść validate-template jest następujący:
Możliwości -> (lista)
Możliwości znalezione w szablonie. Jeśli twój szablon zawiera zasoby IAM, musisz podać wartość tego parametru dla
CAPABILITY_IAMlubCAPABILITY_NAMED_IAM, jeśli użyjesz akcji z szablonem: lubupdate-stack; w przeciwnym razie te działania zwrócą błądInsufficientCapabilities. Aby uzyskać więcej informacji, zobacz Acknowledging IAM Resources in AWS CloudFormation Templates.CapabilitiesReason -> (string)
Lista zasobów generowanych wartości w elemencie nawiązywania łączności.
Słaby projekt. Dane wyjściowe całkowicie sugerują, że wymagane jest coś nie w porządku. –
@ MichaelMügge po użyciu aws na chwilę muszę powiedzieć, że wiele AWS UI i cli jest źle zaprojektowane, trzeba tylko przywyknąć do jego dziwactw :) – Millenjo
Mam ten sam problem. '' --capabilities = CAPABILITY_IAM'' z komendami '' create-stack'' cli tworzy stosy, ale '' validate-stack'' wydaje się również wymagać tej możliwości, ale nie ma opcji cli do jej dodania. – Vorsprung
Może to nie jest błąd ale po prostu informacyjne? –
To nie jest błąd. To powiadomienie informujące, że po uruchomieniu 'create-stack' lub' update-stack' musisz określić opcję 'CAPABILITY_IAM'. – jbird