CloudFormationを利用してIAMの作成

CloudFormationでIAMを作成したいのですが、エラーが出てしまい困っています。実行した内容　インデントの調整をしたのですがエラーが解決しないです。
ご教授お願い致します。

やりたいこと。
IAMロールを作成し、S3、CloudWatchAgentServerPolicy
→CloudWatch 収集(ログ＆カスタムメトリクス)
用途
・CloudWatch 収集(ログ＆カスタムメトリクス)
・CloudWatchメトリクスに対するPut権限
・EC2ボリューム及びタグに対するList権限、S3に対しWordPress画像のアップロード

エラー内容
[/Resources] 'null' values are not allowed in templates

Yaml
1コード
2Resources:
3hebiishi-ManagedPolicy:
4    Type: AWS::IAM::ManagedPolicy
5    Properties:
6      PolicyDocument:
7        Version: '2012-10-17'
8        Statement:
9          -
10            Sid: AllowAllUsersToListAccounts
11            Effect: Allow
12            Action:
13              - iam:ListAccountAliases
14              - iam:ListUsers
15              - iam:GetAccountSummary
16            Resource: "*"
17
18RootRole:
19    Type: 'AWS::IAM::Role'
20    Properties:
21      AssumeRolePolicyDocument:
22        Version: '2012-10-17'
23        Statement:
24          - Effect: Allow
25            Principal:
26              Service:
27                - ec2.amazonaws.com
28            Action:
29              - 'sts:AssumeRole'
30      Path: /
31      ManagedPolicyArns:
32        - !Ref SampleManagedPolicy

回答2件

Amazon Web Services is abbreviated as AWS. It is an Amazon-provided, totally secure, and fast evolving cloud computing platform. Infrastructure as a service (IaaS), platform as a service (PaaS), and packaged software as a service (SaaS) are all available. It offers services in the form of components that may be utilised to create and operate cloud applications. It provides cloud computing services on a pay-as-you-go basis. AWS Course in Pune

投稿2022/05/19 12:13

darshbhatt

総合スコア8

「インデントの調整をした」とのことですが、逆にインデントが壊れてしまっているように思います。yamlはインデントの有無によってコードの意味が変わって来ますので、気を付けた方がいいと思いますよ。

yaml
1AWSTemplateFormatVersion: '2010-09-09'
2Resources:
3  SampleManagedPolicy:
4    Type: AWS::IAM::ManagedPolicy
5    Properties:
6      PolicyDocument:
7        Version: '2012-10-17'
8        Statement:
9          - Sid: AllowAllUsersToListAccounts
10            Effect: Allow
11            Action:
12              - iam:ListAccountAliases
13              - iam:ListUsers
14              - iam:GetAccountSummary
15            Resource: '*'
16  RootRole:
17    Type: AWS::IAM::Role
18    Properties:
19      AssumeRolePolicyDocument:
20        Version: '2012-10-17'
21        Statement:
22          - Effect: Allow
23            Principal:
24              Service:
25                - ec2.amazonaws.com
26            Action:
27              - 'sts:AssumeRole'
28      Path: /
29      ManagedPolicyArns:
30        - !Ref SampleManagedPolicy