obtenir question contrainte lorsque je tente d'utiliser/et la fonction sous ensemble

Question

Je suis en train de former un texte avec /. voici mon code CloudFormation:

Resources: 
    KeyAlias: 
    Type: AWS::KMS::Alias 
    DependsOn: KMSKey 
    Properties: 
     AliasName: alias/!Sub ${project}-${EnvironmentApp} 
     TargetKeyId: 
     Ref: KMSKey 

Je reçois une erreur de validation de contrainte sur cette ligne:

AliasName: alias/!Sub ${project}-${EnvironmentApp} 

Apparemment cfn n'aime pas/il. Cependant, lorsque je remplace la sous-fonction avec quelque chose de statique comme:

"AliasName": alias/test 

Aussi quand j'utilise joindre comme suit:

 AliasName: 
     - Fn::Join: 
      - "/" 
      - - 'alias' 
      - Ref: project 
      - Ref: EnvironmentApp 

Je reçois l'erreur suivante:

Valeur de la propriété AliasName doit être du type String

Comment puis-je obtenir ce qui précède et passer la question de la contrainte? Ou est-ce possible?

Answer 1

Essayez d'utiliser la sous-fonction intrinsèque comme suit (non testé)

AliasName: !Sub 
    - alias/${project}-${EnvironmentApp} 
    - { project: !Ref project, EnvironmentApp: !Ref EnvironmentApp} 

Sur la base des documents CloudFormation pour AWS::KMS::Alias, vous doit inclure la /

Aussi, vous n'avez pas besoin DependsOn dans ce cas puisque KMSKey est référencé dans le TargetKeyId