amazon-cloudformation - 引用IamInstanceProfile的Cloudformation LaunchTemplate无法创建

我正在尝试在Cloudformation堆栈中创建一个引用IamInstanceProfile的LaunchTemplate。这是代码-我省略了不相关的部分:

...
            Resources:
              ServerLaunchTemplate:
                Type: 'AWS::EC2::LaunchTemplate'
                Properties:
                  LaunchTemplateData:
                    InstanceType: !Ref InstanceType
                    SecurityGroups:
                      - !Ref SecGroup
                    IamInstanceProfile: !Ref ServerProfile
                    UserData:
        ...
              ServerProfile:
                Type: 'AWS::IAM::InstanceProfile'
                Properties:
                  Path: /
                  Roles:
                    - !Ref ServerRole
...

ServerProfile被成功创建。但是，当堆栈创建过程到达创建ServerLaunchTemplate的步骤时，它将失败并显示以下错误:

Property validation failure: [Value of property {/LaunchTemplateData/IamInstanceProfile} does not match type {Object}]

如果我省略对IamInstanceProfile的引用，则会成功创建LaunchTemplate。

根据documentation和一些示例，这应该可以工作...根据我理解的错误，LaunchTemplate的InstanceType字段需要引用一个对象，但是“!Ref InstanceType”返回资源ID。

我怎样才能解决这个问题？我应该如何检索“/ LaunchTemplateData / IamInstanceProfile”字段可能需要的对象？

谢谢

最佳答案

在文档中容易错过:IamInstanceProfile需要一个IamInstanceProfile Cloudformation对象，其中所引用的IamInstanceProfile的Arn是其属性。

参见https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-ec2-launchtemplate-launchtemplatedata.html#cfn-ec2-launchtemplate-launchtemplatedata-iaminstanceprofile和https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-ec2-launchtemplate-iaminstanceprofile.html。

这应该工作:

  PortalLaunchTemplate:
    Type: 'AWS::EC2::LaunchTemplate'
    Properties:
      LaunchTemplateName: !Sub ${InstanceName}-launch-template
      LaunchTemplateData:
        ImageId: !Ref AmiId
        ...
        IamInstanceProfile:
          Arn: !GetAtt InstanceProfile.Arn