如何解决Cloudformation - S3 AWS 事件没有被触发?
我正在尝试制作一个 cloudformation 堆栈,它监视 S3 存储桶(由不同的堆栈创建)并在某个文件被上传/覆盖时启动代码构建运行。我的模板看起来像:
NgBuildCodeBuild:
Type: AWS::CodeBuild::Project
...
AmazonCloudWatchEventRole:
Type: AWS::IAM::Role
Properties:
AssumeRolePolicyDocument:
Version: 2012-10-17
Statement:
- Effect: Allow
Principal:
Service:
- events.amazonaws.com
Action: sts:AssumeRole
Path: /
Policies:
- PolicyName: !Sub
- 'myapp-frontend-built-${Branch}-watch-s3'
- { Branch: !Ref TrackedBranch }
PolicyDocument:
Version: 2012-10-17
Statement:
- Effect: Allow
Action: codebuild:StartBuild
Resource: !GetAtt NgBuildCodeBuild.Arn
AmazonCloudWatchEventRule:
Type: AWS::Events::Rule
Properties:
EventPattern:
source:
- aws.s3
detail-type:
- 'AWS API Call via CloudTrail'
detail:
eventSource:
- s3.amazonaws.com
eventName:
- PutObject
- CompleteMultipartUpload
requestParameters:
bucketName:
- 'my-app-src-s3-bucket'
key:
- !Sub
- 'myGitUsername/myRepoName/${Branch}/src.zip'
- { Branch: !Ref TrackedBranch }
Targets:
- Arn: !GetAtt NgBuildCodeBuild.Arn
RoleArn: !GetAtt AmazonCloudWatchEventRole.Arn
Id: codebuild-myapp-frontend
堆栈部署正常,但是当我将 src.zip
上传到正在监视的密钥/目标 ('myGitUsername/myRepoName/${Branch}
) 时......没有任何反应。我很确定我正在上传到正确的 S3 存储桶和路径。看起来该事件从未被触发。当我查看事件桥中已部署规则的指标时,没有数据。我期待这个 aws CLI 命令触发事件:
aws s3 cp $outputbucketkey s3://$outputbucket/$outputbucketpath
。删除 src.zip
并使用网络浏览器重新上传它也不会触发该事件。
我是否使用了错误的事件名称?还是我误解了事件桥的用途?
解决方法
基于评论。
该问题是由 CloudTrial 中的缺少跟踪引起的。要记录 S3 放置事件,必须使用 data events for S3 创建跟踪。要在 CloudWatch 中启用试用,AWS::CloudTrail::Trail 和 AWS::CloudTrail::Trail DataResource。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。