rkr0314 https://blog.hatena.ne.jp/rkr0314/ ダメ元エンジニアのお勉強おメモ https://rasp.hateblo.jp/ AWS AWS CloudFormation メモ スタックにサービスロールを関連付けると、例えば Admin 権限を持った IAM ユーザーの認証情報を使ってデプロイしようとしても、サービスロールの権限が適用される。 そして、スタックに関連付けたサービスロールはデタッチすることができない。スタックを削除しなければならないっぽい。 AWS CodePipeline から CloudFormation のスタックをデプロイする構成を作ると、どうしてもサービスロールを関連付ける必要があるのだが、ローカルからデプロイした際にもこのサービスロールが適用されたので、外そうと思ったけどできなかった。 docs.aws.amazon.com サービスロ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Frasp.hateblo.jp%2Fentry%2F2021%2F09%2F11%2F223836" title="AWS CloudFormation のスタックに関連付けたサービスロールを後からデタッチすることはできない - ダメ元エンジニアのお勉強おメモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2021-09-11 22:38:36 rich https://rasp.hateblo.jp/entry/2021/09/11/223836 1.0 100%