未知的 Cloudformation 错误/无法执行变更集

Question

我正在努力设置我的 Java AWS lambda 函数以通过 Codepipeline -> Cloudformation 进行部署，但我在使用 Cloudformation 时遇到了一些困难。我以前使用过 Terraform，所以我了解一般概念...

澄清一下，我的代码位于 Codecommit 存储库中，所有内容均由 Codestar 设置，因此它创建了一个具有单阶段、两步部署（生成变更集、执行变更集）的 Codepipeline。

目前，我只是标记 Codestar 在存储库中创建的示例 template.yml 文件，因此引用了 HelloWorld。

除了 template.yml 文件外，我还有一个用于 Codebuild 的 buildspec.yml 文件，尽管构建过程已成功完成。

下面是我的 template.yml cloudformation 脚本。 Codepipeline 部署阶段的 ChangeSet 步骤成功完成，但 ExecuteChangeset 步骤失败，"No reason provided"（超级有用）。单击详细信息 link 将我带到执行步骤的 Cloudformation 页面，该页面实际上并未显示任何错误。它显示了一些我希望看到的 add/remove 步骤，尽管不是我认为需要执行的所有步骤。如果我单击 "Execute"，它会失败并出现以下错误：

Error: Failed to execute change set: ChangeSet [arn:aws:cloudformation:us-east-1:XXXXXXXXXXXX:stack/awscodestar-test2-lambda/07e71ee0-6a73-11e7-bee5-50d5cd24fac6] cannot be executed in its current execution status of [EXECUTE_FAILED]

我在这里做错了什么？我不太了解 Fn::GetAtt 调用，但我已经尝试了几种不同的方式，但并不愉快。

**除了确定是哪里出了问题，我还有两个问题：

请解释一下我应该在 Fn::GetAtt 函数调用中引用什么？它是我在尝试调用的资源顶部提供的资源名称（例如 GetHelloWorld）吗？或者作为该资源的属性提供的显式名称（即 FunctionName）？
在 Lambda 函数声明中，我试图内联设置事件触发器，然后需要引用 Lambda 函数。我可以从嵌套在 Lambda 函数资源中的事件声明中引用 Lambda 函数资源吗？？

下面是我的 template.yml 文件。

AWSTemplateFormatVersion: 2010-09-09
Transform:
- AWS::Serverless-2016-10-31
- AWS::CodeStar

Parameters:
  ProjectId:
    Type: String
    Description: AWS CodeStar projectID used to associate new resources to team members

Resources:
  RoleForLambda:
    Type: "AWS::IAM::Role"
    Properties: 
      AssumeRolePolicyDocument:
        Version: "2012-10-17"
        Statement: 
          - Effect: "Allow"
            Principal: 
              Service: "lambda.amazonaws.com"
            Action: "sts:AssumeRole"
      Policies:
      - PolicyName: s3put
        PolicyDocument:
          Version: "2012-10-17"
          Statement:
          - Effect: "Allow"
            Action:
            - 'logs:CreateLogGroup'
            - 'logs:CreateLogStream'
            - 'logs:PutLogEvents'
            - 's3:PutObject'
            Resource: 
            - 'arn:aws:logs:*:*:*'
            - 'arn:aws:s3:*'
  GetHelloWorld:
    Type: AWS::Serverless::Function
    Properties:
      Handler: com.aws.codestar.projecttemplates.handler.HelloWorldHandler
      Runtime: java8
      Timeout: 60
      MemorySize: 256
      Role:
        'Fn::GetAtt':
          - RoleForLambda
          - Arn
    ScheduleRule:
      Type: 'AWS::Events::Rule'
      Properties:
        Name: DownloadFiles
        ScheduleExpression: 'cron(2,7,12,17,22,27,32,37,42,47,52,57 * * * ? *)'
        State: ENABLED
        Targets:
          - Arn: 
              'Fn::GetAtt':
                - GetHelloWorld
                - Arn
            Id: downloadFiles
    LambdaInvokePermission:
      Type: "AWS::Lambda::Permission"
      Properties: 
        Action: lambda:InvokeFunction
        FunctionName: GetHelloWorld
        Principal: events.amazonaws.com
        SourceAccount: AWS::XXXXXXXXXXXX
        SourceArn:
          - Arn:
              'Fn::GetAtt':
                - ScheduleRule
                - Arn

Answer 1

以防其他人遇到类似问题。事实证明，我有一些语法错误，我敢肯定，还有其他问题...这是一个有效的模板。

AWSTemplateFormatVersion: 2010-09-09
Description: >-
  This Lambda function does something
Parameters:
  ProjectId:
    Description: AWS CodeStar projectID used to associate new resources to team members
    Type: String
Resources:
  DownloadRole:
    Type: 'AWS::IAM::Role'
    Properties:
      AssumeRolePolicyDocument:
        Version: 2012-10-17
        Statement:
          - Sid: ''
            Effect: Allow
            Principal:
              Service: lambda.amazonaws.com
            Action: 'sts:AssumeRole'
      Policies:
        - PolicyName: PutS3Policy
          PolicyDocument:
            Version: 2012-10-17
            Statement:
              - Effect: Allow
                Action:
                  - 'logs:CreateLogGroup'
                  - 'logs:CreateLogStream'
                  - 'logs:PutLogEvents'
                  - 's3:PutObject'
                  - 's3:PutObjectAcl'
                  - 's3:PutObjectTagging'
                  - 'sns:Publish'
                Resource:
                  - 'arn:aws:logs:*:*:*'
                  - 'arn:aws:s3:::myBucket'
                  - 'arn:aws:s3:::myBucket/*'
                  - 'arn:aws:sns:us-east-1:xxxxxxxxxxxx:SNS_TOPIC'
      Path: /
  DownloadFunction:
    Type: 'AWS::Lambda::Function'
    Properties:
      Handler: 'com.mycompany.download.LambdaFunction::lambdaHandler'
      MemorySize: '256'
      Description: A scheduled Lambda function
      FunctionName: Download
      Role: !GetAtt 
        - DownloadRole
        - Arn
      Runtime: java8
      Timeout: '60'
    DependsOn:
      - DownloadRole
  ScheduleRule:
    Type: 'AWS::Events::Rule'
    Properties:
      Name: DownloadFiles
      ScheduleExpression: 'cron(2,7,12,17,22,27,32,37,42,47,52,57 * * * ? *)'
      State: ENABLED
      Targets:
        - Arn: !GetAtt 
            - DownloadFunction
            - Arn
          Id: DownloadFiles
    DependsOn:
      - DownloadFunction
  LambdaInvokePermission:
    Type: 'AWS::Lambda::Permission'
    Properties:
      FunctionName: !GetAtt 
        - DownloadFunction
        - Arn
      Action: 'lambda:InvokeFunction'
      Principal: events.amazonaws.com
      SourceArn: !GetAtt 
        - ScheduleRule
        - Arn
    DependsOn:
      - DownloadFunction
      - ScheduleRule

Answer 2

可能不是完全相同的问题这是我们的错误信息：

调用 ExecuteChangeSet 操作时发生错误 (InvalidChangeSetStatus)：ChangeSet [arn:aws:cloudformation:....] 无法在其当前执行状态 [OBSOLETE][=17 中执行=]

为了解决这个问题，我只是重新运行了相同的 Cloudformation 脚本。够奇怪了 - 这个问题发生在所有环境（DEV、TETS 和 PROD）中，并且所有 3 种情况的步骤相同。

未知的 Cloudformation 错误/无法执行变更集

Unknown Cloudformation error / Failure to execute changeset

amazon-web-services

amazon-cloudformation

aws-codepipeline