aws_cloudformationを使用してRDS設定したいのですが、yamlファイルの中でjson記述がうまくいかない。

Question

以下のサイトを参考にcloudformationからRDS(aurora)を設定しようとしています。

https://dev.classmethod.jp/articles/cloudformation-aurora-postgresql/

この中の５９行目〜７９行目に以下記述があります。
ポリシーの書式(YAML)で書いてありますが、PolicyDocumentはJSON objectなっていたので、以下の形とのことです。ここがうまく機能しません。

!Sub |　の部分でエラーがでます。yaml形式ではないよといわれます。

yamlファイル内で、json記述方法が違うのでしょうか。

Resources:
# IAM Role for enhanced monitoring
RDSMonitoringRole:
Type: AWS::IAM::Role
Properties:
RoleName: !Sub ${SystemName}-${Environment}-rds-monitoring-role
Path: /
AssumeRolePolicyDocument:
!Sub |
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "monitoring.rds.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}

Answer 1

AWSTemplateFormatVersion: "2010-09-09"
Description: test
Resources:
# IAM Role for enhanced monitoring
  RDSMonitoringRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: test-role
      Path: /
      ManagedPolicyArns:
      - arn:aws:iam::aws:policy/service-role/AmazonRDSEnhancedMonitoringRole
      AssumeRolePolicyDocument: { "Version": "2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "monitoring.rds.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
      }

こちらでできます！Subが不要なのと、jsonの方がズレてます。
確認コマンド。test.ymlファイルに貼り付けて検証。
% aws cloudformation validate-template --template-body file://test.yml
{
"Parameters": [],
"Description": "RDS Create",
"Capabilities": [
"CAPABILITY_NAMED_IAM"
],
"CapabilitiesReason": "The following resource(s) require capabilities: [AWS::IAM::Role]"
}