aws_cloudformationを使用してRDS設定したいのですが、yamlファイルの中でjson記述がうまくいかない。

以下のサイトを参考にcloudformationからRDS(aurora)を設定しようとしています。

site
1https://dev.classmethod.jp/articles/cloudformation-aurora-postgresql/

この中の５９行目〜７９行目に以下記述があります。
ポリシーの書式(YAML)で書いてありますが、PolicyDocumentはJSON objectなっていたので、以下の形とのことです。ここがうまく機能しません。

!Sub |　の部分でエラーがでます。yaml形式ではないよといわれます。

yamlファイル内で、json記述方法が違うのでしょうか。

yml
1Resources:
2# IAM Role for enhanced monitoring
3RDSMonitoringRole:
4Type: AWS::IAM::Role
5Properties:
6RoleName: !Sub ${SystemName}-${Environment}-rds-monitoring-role
7Path: /
8AssumeRolePolicyDocument:
9!Sub |
10{
11"Version": "2012-10-17",
12"Statement": [
13{
14"Effect": "Allow",
15"Principal": {
16"Service": "monitoring.rds.amazonaws.com"
17},
18"Action": "sts:AssumeRole"
19}
20]
21}

行動規範の内容に同意します

回答1件

AWSTemplateFormatVersion: "2010-09-09"
Description: test
Resources:
# IAM Role for enhanced monitoring
  RDSMonitoringRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: test-role
      Path: /
      ManagedPolicyArns:
      - arn:aws:iam::aws:policy/service-role/AmazonRDSEnhancedMonitoringRole
      AssumeRolePolicyDocument: { "Version": "2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "monitoring.rds.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
      }

こちらでできます！Subが不要なのと、jsonの方がズレてます。
確認コマンド。test.ymlファイルに貼り付けて検証。
% aws cloudformation validate-template --template-body file://test.yml
{
"Parameters": [],
"Description": "RDS Create",
"Capabilities": [
"CAPABILITY_NAMED_IAM"
],
"CapabilitiesReason": "The following resource(s) require capabilities: [AWS::IAM::Role]"
}