CloudFormationスタックの名前を使用してAWSポリシーに条件を追加する

Question

AWS上のユーザーのポリシーを作成して、スタック名にfooが含まれているスタックで何でもできます。私はドキュメントを見て、Condition値についての情報を見つけましたが、その中でスタックの名前を使用する方法が見つかりませんでした。

私のポリシーは、現在のようになります。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "private value", 
      "Effect": "Allow", 
      "Action": [ 
       "cloudformation:*" 
      ], 
      "Resource": [ 
       "*" 
      ], 
      "Condition": { 
       "StringLike": { 
        "I do not know what to write here": "foo" 
       } 
      } 
     } 
    ] 
} 

AWSのドキュメントを使用するのは難しいですが、私は私がs3 bucketsで働いていた場合、私はなく、CloudFormationスタックのために何をすべきかを知っています。

Answer 1

ここでは条件は必要ありません。あなたは単に適切なリソースを設定することができます。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "private value", 
      "Effect": "Allow", 
      "Action": [ 
       "cloudformation:*" 
      ], 
      "Resource": [ 
       "arn:aws:cloudformation:*:*:stack/foo-*/*" 
      ] 
     } 
    ] 
} 

このことができます場合は、私に教えてください;）