Wie können wir in AWS CDK das ARN aus der Rolle bringen, die zusammen mit einem AWS_SSO.Cfnpermissions erstellt wurde? ⇐ Python

[Anonymous]

Um explizit zu sein, verwendet der Code die folgende Klasse: aws_cdk.aws_sso importieren cfnpermissionset mit dem Argument inline_policy . Rolle, die mit inline_policy entspricht. Ich suche nach einer Möglichkeit, diese Rolle ARN innerhalb des Stapels zu nutzen, damit ich sie als Schulleiter in einer anderen Rolle für einen STS: Asumerole Grant festlegen kann.
Ich habe irgendwo gelesen, dass das Erhalten des Ref des CFNPermissions -Sets ein ARN ergeben würde, das ich verwenden kann, um eine Zeichenfolge zu ersetzen, um die Rolle zu erhalten, aber das funktioniert nicht. Die automatisch generierten IDs stimmen nicht zwischen dem Berechtigungssatz ARN und der Rolle ARN überein.