AWS CloudFormation中是否有克隆资源的方法以复用IAM角色定义

你可以通过以下两种常用方式实现配置复用，消除重复定义：

方案1：使用YAML原生锚点&别名（单模板内复用首选） #

YAML本身支持锚点标记和引用能力，你可以给公共配置块标记锚点，后续角色直接引用锚点合并配置，仅补充差异部分。改造后的模板示例如下：

# 给BaseRole的公共属性打锚点
BaseRole:
  Type: "AWS::IAM::Role"
  Properties: &BaseRoleProperties
    AssumeRolePolicyDocument:
      Version: "2012-10-17"
      Statement:
        - Effect: Allow
          Principal:
            Service: "ecs-tasks.amazonaws.com"
          Action:
            - "sts:AssumeRole"

# 引用BaseRole的属性锚点，仅补充额外策略
Role1:
  Type: "AWS::IAM::Role"
  Properties:
    <<: *BaseRoleProperties
    ManagedPolicyArns: &Role1Policies
      - !Sub "arn:${AWS::Partition}:iam::aws:policy/CloudWatchLogsFullAccess"

# 引用Role1的策略锚点，叠加新的策略
Role2:
  Type: "AWS::IAM::Role"
  Properties:
    <<: *BaseRoleProperties
    ManagedPolicyArns:
      !Concat
        - *Role1Policies
        - - !Sub "arn:${AWS::Partition}:iam::aws:policy/service-role/AmazonECSTaskExecutionRolePolicy"

注意：如果你使用的CloudFormation版本不支持!Concat函数，也可以直接列出Role1的原有策略再追加新策略即可，YAML锚点仅在当前模板文件内生效。

方案2：拆分公共资源独立定义（适合跨模板/多栈复用） #

如果你的配置需要在多个CloudFormation模板中复用，可以把公共部分抽成独立资源：

• 把公共的信任策略统一定义为Mappings或模板参数，所有角色直接引用即可
• 把自定义的公共策略单独定义为AWS::IAM::ManagedPolicy资源，不同角色按需附加对应的托管策略ARN即可

这种方式的扩展性更强，后续修改公共配置时不需要逐个调整角色定义，仅修改对应的公共资源即可全局生效。

内容的提问来源于stack exchange，提问作者user3016997