В AWS CDK, как мы можем получить ARN от роли, которая создается вместе с AWS_SSO.CFNPERMISSIONSET? ⇐ Python

[Anonymous]

Чтобы быть явным, в коде используется следующий класс: aws_cdk.aws_sso import cfnpermissionset с помощью inline_policy .
После развертывания есть аргумент Роль, которая соответствует этой inline_policy . Я ищу способ использовать эту роль ARN в стеке, чтобы позволить мне установить ее в качестве принципала в другой роли для STS: Assumerole Grant.
Я где -то читал, что получение ref из Cfnpermissionset даст ARN, который я могу использовать какую -то замену строки, чтобы получить роль, но это не работает. Автоматически сгенерированные идентификаторы не совпадают между разрешением ARN и ролью Arn.

Подробнее здесь: https://stackoverflow.com/questions/794 ... -with-an-a