Я хочу взять список номеров счетов у пользователя и поместить его в основной раздел документа политики.что я делаю не так?Ниже приведен пример шаблона того, что я пытаюсь сделать.
AWSTemplateFormatVersion: "2010-09-09"
Description: yes
Parameters:
AccountId:
Type: List<Number>
Resources:
RDSLogsKinesisDataStream:
Type: AWS::Kinesis::Stream
Properties:
Name: rds-test--logs-kinesis-data-stream
RetentionPeriodHours: 24
ShardCount: 8
RDSLogsDestination:
Type: AWS::Logs::Destination
Properties:
DestinationName: rds-test-logs-destination
RoleArn: !Ref SomeRoleHere
TargetArn: !GetAtt RDSLogsKinesisDataStream.Arn
DestinationPolicy: !Sub >-
{
"Version": "2012-10-17",
"Statement" : [{
"Effect" : "Allow",
"Principal" : {
"AWS" : [
!Ref AccountId
]
},
"Action" : "logs:PutSubscriptionFilter",
"Resource" : "arn:aws:logs:${AWS::Region}:${AWS::AccountId}:destination:somenameinhere"
}]
}