AWS Cloudformation 錯誤：策略包含無效資源

Question

我需要創建一個具有公共訪問權限的 S3 存儲桶，但將該訪問權限限制為僅特定 IP。
我使用 S3 存儲桶的策略生成器生成了一個策略，然后通過引用存儲桶的名稱將其調整為我的模板； 但是，CloudFormation 不斷給出“策略具有無效資源”錯誤。

下面是我正在使用的 CloudFormation 模板的相關部分。 “FirstS3BucketName”是一個參數。

FirstS3BucketPolicy:
    Type: AWS::S3::BucketPolicy
    Properties: 
      Bucket: !Ref FirstS3BucketName
      PolicyDocument: |
                    {
                      "Id": "Policy1581542658034",
                      "Version": "2012-10-17",
                      "Statement": [
                        {
                          "Sid": "Stmt1581542655517",
                          "Action": "s3:*",
                          "Effect": "Allow",
                          "Resource": "arn:aws:s3:::${FirstS3BucketName}/*",
                          "Condition": {
                            "IpAddress": {
                              "aws:SourceIp": "3.132.69.181/32"
                            }
                          },
                          "Principal": "*"
                        }
                      ]
                    }

Answer 1

您真正需要做的就是在您的PolicyDocument行上添加一個!Sub 。 僅供參考，所有 JSON 也可以轉換為 YAML。

FirstS3BucketPolicy:
    Type: AWS::S3::BucketPolicy
    Properties: 
      Bucket: !Ref FirstS3BucketName
      PolicyDocument: !Sub |
                    {
                      "Id": "Policy1581542658034",
                      "Version": "2012-10-17",
                      "Statement": [
                        {
                          "Sid": "Stmt1581542655517",
                          "Action": "s3:*",
                          "Effect": "Allow",
                          "Resource": "arn:aws:s3:::${FirstS3BucketName}/*",
                          "Condition": {
                            "IpAddress": {
                              "aws:SourceIp": "3.132.69.181/32"
                            }
                          },
                          "Principal": "*"
                        }
                      ]
                    }