Хочу странного с IAM, но не уверен, что это реализуемо

Question

Хочу странного с IAM, но не уверен, что это реализуемо

(ну или я решения пока не нашёл).
Cобрал роль где создание и удаление ресурса разрешено только для ресурсов с тегом owner: aws:username. Всё работает, все хорошо.
Следующий шаг - завернуть это в cloudformation стек и позволить юзерам передать в цф роль для работы.
Хочу оставить это ограничение, но username не прокидывается в контекст выполнения cf.
Собсно вопросы:
Вообще возможно передавать в цф роль, в которой мы ссылаемся на юзернейм передающего?
Если возможно - то как это реализовать?

#aws #database #russian #software

0

06.05.2021