/とサブ関数を一緒に使用しようとすると制約が発生する

Question

/を使用してテキストを作成しようとしています。ここに私のcloudformationコードは次のとおりです。

Resources: 
    KeyAlias: 
    Type: AWS::KMS::Alias 
    DependsOn: KMSKey 
    Properties: 
     AliasName: alias/!Sub ${project}-${EnvironmentApp} 
     TargetKeyId: 
     Ref: KMSKey 

私はこのライン上の制約の検証エラーを取得：

AliasName: alias/!Sub ${project}-${EnvironmentApp} 

どうやらCFNは/そこに好きではありません。しかし、私は、静的なようなもので、サブ機能を交換する際に：私は次のように結合を使用する場合

"AliasName": alias/test 

はまた：

 AliasName: 
     - Fn::Join: 
      - "/" 
      - - 'alias' 
      - Ref: project 
      - Ref: EnvironmentApp 

を私は次のエラーを取得する：プロパティのエイリアス名の

値でなければなりません文字列型

どのようにして上記の問題を解決できますか？それとも、まったく可能ですか？

Answer 1

次のようにあなたが必見、AWS::KMS::Alias用Cloudformationドキュメントに基づいて

AliasName: !Sub 
    - alias/${project}-${EnvironmentApp} 
    - { project: !Ref project, EnvironmentApp: !Ref EnvironmentApp} 

（テストされていない）サブ組み込み関数を使用してみてください。また、あなたがDependsOnを必要としない/

が含まれますこのケースではKMSKeyがTargetKeyIdで参照されているので