CloudFormationでリソースを作成する際に出てくるエラーについて

実現したいこと

CloudFormationでLambda用実行ロールを作成してみようとしています。

発生している問題・分からないこと

CloudFormation LinterをVSCodeの拡張機能で導入し、構文チェックを行った際にエラーが出ています。
フォーマットバージョンの行にもエラーが出ていてどうしてか皆目わかりません。

エラーメッセージ

error
1cfn-lint iam.yml
2E0002 Unknown exception while processing rule E1029: "'str_node' object has no attribute 'get'"
3iam.yml:1:1
4
5E3001 'AWS::IAM::Role' is not of type 'object'
6iam.yml:5:3
7
8E3001 Exception "'str_node' object has no attribute 'get'" raised while validating 'cfnLint'
9iam.yml:5:3
10
11E3001 'Type' is a required property
12iam.yml:6:3
13
14E3001 Additional properties are not allowed ('AssumeRolePolicyDocument' was unexpected)
15iam.yml:7:5
16
17E3001 Additional properties are not allowed ('Policies' was unexpected)
18iam.yml:16:5

該当のソースコード

CloudFormation
1AWSTemplateFormatVersion: 2010-09-09
2Description: tst-hashimoto-cfn
3
4Resources:
5  Type: AWS::IAM::Role
6  Properties:
7    AssumeRolePolicyDocument:
8      Version: "2012-10-17"
9      Statement:
10        - Effect: Allow
11          Principal:
12            Service:
13              - lambda.amazonaws.com
14          Action:
15            - sts:AssumeRole
16    Policies:
17      - PolicyName: "LambdaExecutionPolicy"
18        PolicyDocument:
19          Version: "2012-10-17"
20          Statement:
21            - Effect: Allow
22              Action:
23                - logs:CreateLogGroup
24                - logs:CreateLogStream
25                - logs:PutLogEvents
26                - sns:Publish
27              Resource: "*"
28

試したこと・調べたこと

teratailやGoogle等で検索した
ソースコードを自分なりに変更した
知人に聞いた
その他

上記の詳細・結果

フォーマットバージョンは公式のものをそのままコピペ
以降のコードはLambda用実行ロールを作成しているサイトを参考し記述しました。

補足

特になし

行動規範の内容に同意します

回答1件

リソースの論理IDが記述されていません。

yaml
1Resources:
2  Type: AWS::IAM::Role
3  Properties:
4    AssumeRolePolicyDocument:
5      Version: "2012-10-17"
6以下略

のようになっていますが、Resourcesはその下段に複数のリソースを定義するための記述であり、これでは何に対してType: AWS::IAM::Roleとしているかが判別できません。
そのため

yaml
1Resources:
2  HogeRole:
3    Type: AWS::IAM::Role
4    Properties:
5        AssumeRolePolicyDocument:
6        Version: "2012-10-17"
7以下略

のように、何かしら任意の論理ID（ここではHogeRoleとしている）を記述する必要があります。

サンプルのテンプレートと見比べてみてください
AWS Lambda テンプレート

また、テンプレートの書式については以下などを参照してください
CloudFormation テンプレートの Resources セクション構文リファレンス

投稿2024/12/06 15:54

yu_1985

総合スコア7595

あなたの回答

tips

プレビュー

行動規範の内容に同意します

質問の解決につながる回答をしましょう。サンプルコードなど、より具体的な説明があると質問者の理解の助けになります。また、読む側のことを考えた、分かりやすい文章を心がけましょう。

まだベストアンサーが選ばれていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう！

ただいまの回答率
85.35%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう！