Wie Sie Benutzername und Gruppenname in IAM mithilfe von CloudFormation festlegen?

Question

Ich habe eine Cloudformation-Vorlage, und ich wollte IAM-Benutzer erstellen, dass ich dieses JSON-String zu tun:

für Gruppen

"CFNUser" : { 
    "Type" : "AWS::IAM::User", 
    "Properties" : { 
    "LoginProfile": { 
     "Password": { "Ref" : "AdminPassword" } 
    } 
    } 
}, 

Dann habe ich benutzen:

"CFNUserGroup" : { 
    "Type" : "AWS::IAM::Group" 
}, 

Nach dem Erstellen des Stapels, ich habe die folgenden:

Benutzernamen - IAMUsers-CFNUser-E1BT342YK7G6

Gruppenname - IAMUsers-CFNUserGroup-1UBUBRYALTIMI

Also meine Frage ist, wie kann ich den Benutzernamen hier setzen? Gleiches gilt für den Gruppennamen?

Answer 1

Nachdem er mit einer der AWS Support sprechen, zu diesem Zeitpunkt des Schreibens, ist es nicht möglich, Ihren eigenen Benutzernamen und Gruppennamen in IAM mit Cloudformation-Vorlage :-(

Vielleicht ein Grund gibt es angeben, warum sie tun sowieso nicht zulassen, dass Benutzer, dies zu tun ... es ist gut, dass ich Antwort auf diese Frage haben, und ich werde mich freuen, wenn jemand dies nützlich finden.

Answer 2

Amazon Unterstützung vom 20. Juli 2016. https://aws.amazon.com/about-aws/whats-new/2016/07/aws-cloudformation-adds-support-for-aws-iot-and-additional-updates/

{ 
    "Type": "AWS::IAM::User", 
    "Properties": { 
    "Groups": [ String, ... ], 
    "LoginProfile": LoginProfile Type, 
    "ManagedPolicyArns": [ String, ... ], 
    "Path": String, 
    "Policies": [ Policies, ... ], 
    "UserName": String 
    } 
} 

hinzugefügt

Answer 3

Für Gruppen, es ist eine Groupname-Eigenschaft:

"CFNUserGroup" : { 
 
     "Type" : "AWS::IAM::Group", 
 
     "Properties": { 
 
      "GroupName": "My_CFN_User_Group" 
 
     } 
 
    }