使用 Cloudformation 發布 AWS SNS 到 SQS 失敗

Question

我最近開始使用 AWS 服務學習和實施服務。 所以，我想我錯過了一些我無法理解的小步驟。

我正在嘗試使用 Cloudformation 模板實現下圖。 除非一切正常。 Lambda 和 SQS 隊列訂閱 SNS 主題成功。 每當文件存儲在存儲桶中時，甚至當我手動向 SNS 主題發布消息時，lambda function 都會成功觸發，但消息不會發布到 SQS 隊列。 我還添加了 AWS::SQS::QueuePolicy 以允許 SNS 向 SQS 發送消息，但它仍然不起作用。

模板.yml：

...

Resources:
  S3ObjectPutTopic:
    Type: AWS::SNS::Topic
    Properties:
      TopicName: !Sub ${AppName}-vrp-creation-${Environment}-topic

  BucketToSNSPermission:
    Type: AWS::SNS::TopicPolicy
    ...

  Bucket:
    Type: AWS::S3::Bucket
    ...

  Lambda:
    Type: AWS::Serverless::Function
    ...

  Queue:
    Type: AWS::SQS::Queue
    Properties:
      DelaySeconds: 0
      MaximumMessageSize: 262144
      MessageRetentionPeriod: 864000
      QueueName: !Sub ${AppName}-${Environment}-queue
      ReceiveMessageWaitTimeSeconds: 0
      VisibilityTimeout: 90

  TopicToQueuePermission:
    Type: AWS::SQS::QueuePolicy
    Properties:
      Queues:
        - !Ref Queue
      PolicyDocument:
        Version: 2012-10-17
        Statement:
          - Effect: Allow
            Principal:
              Service: s3.amazonaws.com
            Action: sqs:SendMessage
            Resource: !GetAtt Queue.Arn
            Condition:
              ArnEquals:
                aws:SourceArn: !Ref S3ObjectPutTopic

  TopicToQueueSubscription:
    Type: AWS::SNS::Subscription
    Properties:
      Protocol: sqs
      TopicArn: !Ref S3ObjectPutTopic
      Endpoint: !GetAtt Queue.Arn
      RawMessageDelivery: true

完整的 Cloudformation 模板.yaml 文件：template.yaml

Answer 1

您在 SQS 策略中提到了Service: s3.amazonaws.com而不是Service: sns.amazonaws.com 。 更新模板並嘗試。

TopicToQueuePermission:
Type: AWS::SQS::QueuePolicy
Properties:
  Queues:
    - !Ref Queue
  PolicyDocument:
    Version: 2012-10-17
    Statement:
      - Effect: Allow
        Principal:
          Service: s3.amazonaws.com
        Action: sqs:SendMessage
        Resource: !GetAtt Queue.Arn
        Condition:
          ArnEquals:
            aws:SourceArn: !Ref S3ObjectPutTopic