在CloudFormation yaml中创建BucketPolicy时出错

文章/答案/技术大牛

发布

3回答

amazon-s3、yaml、amazon-cloudformation

我正在尝试使用以下yaml在CloudFormation中创建S3存储桶策略： Type: "AWS::S3::BucketPolicy"cloudtrailBucket Principal:当我尝试这样做时<

浏览 0提问于2017-02-25得票数 5

1回答

如何将用户定义的条件添加到Cloudformation中的PolicyDocument状态

amazon-web-services、amazon-cloudformation、aws-cloudformation-custom-resource

在AWS Cloudformation中，我有一个用户定义的条件，并部署了一个桶策略： NotProd: Type: AWS::S3::BucketPolicy Properties:BucketPolicy<

浏览 10提问于2022-09-19得票数 1

回答已采纳

1回答

无法使用serverless.yml创建Lambda和Bucket

amazon-s3、aws-lambda、amazon-cloudformation、serverless-framework

我正在尝试使用Serverless框架创建一个基本的lambda和一个S3桶。我已经从这篇文章中删除了一个小代码片段：provider: runtime: python3.7CloudFormation

浏览 8提问于2021-04-10得票数 1

回答已采纳

2回答

AWS:如何通过S3更新现有的CloudFormation桶策略？

amazon-web-services、amazon-s3、amazon-cloudformation

我正在编写一个新的CloudFormation模板文件，它创建了一些与my-bucket交互的新的AWS资源。现在，我的业务用例要求我在my-bucket模板文件中为CloudFormation添加一个新的许可语句。SourceBucketBucketPolicy: Properties: Bucket: my-bucket问题是:我如何通过CloudFormation模板文件做到这一点

浏览 6提问于2020-07-15得票数 5

回答已采纳

1回答

Cloudformation模板抛出“遇到不支持的属性语句”

amazon-web-services、amazon-s3

我正在尝试构建一个云表单模板，在这个模板中，CloudTrail会将我私有网络中的日志存储在S3 Bucket中。当我尝试启动模型时，我得到了存储桶策略的“遇到不支持的属性语句”。下面是我使用的JSON： "Type": "AWS::S3::BucketPolicy", "Properties": {

浏览 1提问于2018-03-06得票数 2

回答已采纳

1回答

如何使用cloudformation更改s3桶策略？

amazon-web-services、amazon-s3、amazon-cloudformation

我希望能够使用cloudformation更改s3桶上的策略。但是，当我尝试这样做时，我会遇到以下错误： "Description": "", "TestBucketpolicyAwsS3Bucketpoli

浏览 6提问于2017-12-21得票数 1

回答已采纳

1回答

基于当前CFT变量的AWS云形成模板

amazon-web-services、amazon-s3、amazon-cloudformation

在应用新的更改集模板时，我很难弄清楚如何使用当前堆栈中的值。正如您可以想象的那样，为了重新应用新的集合，需要堆栈的许多当前配置参数。但是，我真的找不到关于如何做到这一点的最终文档。

浏览 4提问于2017-04-26得票数 0

1回答

如何在AWS CDK中获取lambda函数的执行角色的Arn

aws-lambda、aws-cdk

问题是，在CloudFormation或CDK中，您无法为现有的存储桶添加通知，只能为创建的存储桶添加通知。为了解决这个问题，我尝试使用一个自定义资源，它将Lambda函数添加到PutNotification中。我在CloudFormation中工作得很好，但我现在正在尝试使用CDK来做类似的事情。要模拟CloudFormation中的内容，我需要向现有的存储桶添加一个存储桶策略，以授予对操作s3的权限:将PutBu

浏览 11提问于2019-10-05得票数 1

2回答

CloudFormation模板设置S3桶默认加密

amazon-web-services、amazon-s3、amazon-cloudformation

当单个对象PUT请求不包含特定的加密头时，S3现在支持默认情况下应用的加密。使用早期的桶策略来拒绝未加密的请求，这些请求可以通过CloudFormation S3::Bu

浏览 1提问于2017-11-09得票数 6

回答已采纳

1回答

AWS Cloudformation错误:策略有无效的资源

amazon-cloudformation

我需要创建一个具有公共访问权限的S3桶，但只将该访问限制在特定的IP上。我使用用于S3存储桶的策略生成器生成了一个策略，然后通过引用存储桶的名称将其调整到我的模板中；但是，CloudFormation一直给出一个“策略具有无效资源”错误。下面是我使用的CloudFormation模板的相关部分。"FirstS3BucketName“是一个参数。FirstS3BucketPolicy: Pr

浏览 3提问于2020-02-12得票数 0

回答已采纳

1回答

我不能在cloudformation代码中添加"AWS"："“*

amazon-web-services、amazon-cloudformation、aws-opsworks

我有一个简单的cloudformation，它创建了一个带有策略的桶。Type: AWS::S3::Bucket BucketName: testforcfn Type: AWS::S3::BucketPolicy PolicyDocument:

浏览 4提问于2017-09-29得票数 1

回答已采纳

1回答

在现有的CloudFormation桶中使用S3

amazon-s3、amazon-cloudformation

使用CloudFormation，我想在现有的桶上设置AWS：：S3:桶中的一些属性。换句话说，我不想创建桶，我只想执行一些设置。下面是我的CloudFormation JSON的一个例子： "Type": "AWS::S3::Bucket", "Er

浏览 0提问于2014-07-08得票数 35

回答已采纳

1回答

CloudFormation BucketPolicy坚持使用CREATE。从未完成创建

amazon-s3、amazon-cloudformation

它应该创建堆栈，并通过SDK输出使用创建的S3存储桶所需的用户访问密钥。当尝试引用BucketPolicy主体中的BucketUser ARN时，存储桶策略将永远停留在创建阶段。CloudFormation在以下方面取得成功但是BucketPolicy资源永远被困在CREATE中 BucketPolicy<

浏览 7提问于2017-01-10得票数 0

1回答

在无服务器中创建S3存储桶策略-出现错误: BucketPolicy* -策略语法无效*

amazon-web-services、amazon-s3、amazon-cloudformation、serverless-framework、aws-serverless

我正在尝试在我的serverless.yml文件中添加一个IAM存储桶策略，该策略将授予我创建的S3用户对该存储桶的权限。我开始只是在控制台中直接在不同阶段(dev)的存储桶上添加策略，现在我正在尝试将策略复制到不同阶段(测试)的无服务器中。然而，即使我遵循了aws documentation，我似乎也不能完全理解它。下面是我的serverless.yml文件中的策略。为了减少出错的可能性，我直接复制我的主体和资源。:*", &quo

浏览 22提问于2020-07-11得票数 1

回答已采纳

1回答

如何使用对流层将OriginAccessIdentity添加到AWS S3桶策略

amazon-web-services、amazon-s3、amazon-cloudformation、amazon-cloudfront、troposphere

我有一个AWS Cloudformation堆栈，它是在Python中使用对流层创建的。我需要将OriginAccessIdentity添加到S3桶访问策略中。这很好，创建了Origin行为，可以在AWS Cloudfront控制台中看到它。我使用以下代码创建一个S3BucketPolicy： "reactBucketPolicy", Bu

浏览 4提问于2019-12-14得票数 0

回答已采纳

1回答

无法将通知事件放在现有的CloudFormation桶中触发S3 Lambda

amazon-web-services、amazon-s3、aws-lambda、amazon-cloudformation、aws-event-bridge

我研究并尝试了几个选项，包括在堆栈创建时将Lambda触发器事件附加到一个预先存在的S3桶上，但是，因为S3桶不是正在构建的CloudFormation堆栈的一部分。接下来，我尝试在CloudFormation堆栈中创建一个新的桶，并附加事件对象。为了解决循环依赖问题，我创建了一个辅助的自定义资源Lambda，该资源在CloudFormation堆栈创建过程中运行

浏览 10提问于2021-12-28得票数 2

1回答

如何从CodeBuild模板中的CloudFormation资源创建json文件工件？

amazon-web-services

我正在CloudFormation模板中定义一个CloudFormation资源。"Source": { " - output.json"

浏览 0提问于2018-10-08得票数 1

回答已采纳

3回答

Cloudformation参数重写不接受文件解决方案

amazon-web-services、amazon-cloudformation、aws-codebuild

我正在使用设置管道，使用代码构建和使用cloudformation和cloudformation来旋转堆栈，其中spuns函数。现在我知道了，使用cloudformation，我们不能使用带有--参数-重写的参数文件，而且这个特性请求仍然处于使用AWS 的开放状态。因此，我尝试使用JQ解决方案，在这个链接中，如下所示。我还在容器中尝试了这个解决方法，因为buildspec.yaml文件在后台创建了一个容器，该容器运行这些命令，但是代码构建没有执行步骤，但是失败了。:<e

浏览 8提问于2020-01-21得票数 2

回答已采纳

2回答

kubectl应用-f aws-auth-cm.yaml提示一个错误

amazon-web-services、devops、amazon-eks

我创建了一个带有角色的集群，并使用CloudFormation创建了一个工作节点。我试图授予用户对集群的访问权限，但是我尝试了这个命令kubectl apply -f aws-auth-cm.yaml，我一直得到这个错误(最小化)：服务器错误(禁止)：检索当前配置时出错：

浏览 2提问于2020-06-05得票数 0

回答已采纳

1回答

非公用ApiGateway桶的AWS S3代理

amazon-cloudformation、aws-api-gateway

下面的cloudformation脚本设置了一个Api方法，该方法代理一个S3桶。2)如何调试此拒绝访问的失败，以获得有关其失败原因的更多信息？ DependsOn: Type: AWS::S3::BucketPolicy Prop

浏览 2提问于2018-09-17得票数 1

点击加载更多