Связать роль IAM с экземпляром RDS

Question

Я пытаюсь добавить роль IAM в экземпляр RDS через шаблон CloudFormation.Я не смог найти такой вариант после просмотра всех атрибутов, указанных здесь: https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-rds-database-instance.html.

Answer 1

Вы не можете назначить роль для DbInstances.

Вам необходимо создать Aurora DbCluster (не экземпляр) и указать роль для dbCluster.Вот пример облачной информации:

 "DBClusters": [
    {
        ...
        "AssociatedRoles": [
            {
                "Status": "ACTIVE",
                "RoleArn": "<role-arn>"
            }
        ],
        ...
    }
   ]