AWS cloudformation 错误：模板验证错误：模板错误：资源 NotificationsTopic 不支持 Fn::GetAtt 中的属性类型 Arn

Question

我正在尝试使用 yaml 模板创建 AWS cloudformation 堆栈。 目标是为一些通知创建一个 sns 主题。 我想输出主题 arn，以便能够通过指定主题 arn 来订阅该主题的多个函数。

但是，当我尝试从 aws 控制台创建堆栈时出现错误：

“模板验证错误：模板错误：资源NotificationsTopic不支持Fn::GetAtt中的属性类型Arn”

我对 s3 存储桶、dynamodb 表进行了完全相同的操作，并且一切正常，但由于某种原因，对于 SNS 主题，我无法获得 ARN。

我想避免在所有订阅的函数中对主题 arn 进行硬编码。因为如果有一天 ARN 主题发生变化，我需要更改所有函数，而不是我想在所有函数中导入主题 arn 并使用它。这样，如果将来出于任何原因我有新的 arn 主题，我将无需修改任何内容。

这是模板：

    Parameters:
  stage:
    Type: String
    Default: dev
    AllowedValues:
      - dev
      - int
      - uat
      - prod

Resources:
   NotificationsTopic:
        Type: AWS::SNS::Topic
        Properties:
          DisplayName: !Sub 'notifications-${stage}'
          Subscription:
            - SNS Subscription
          TopicName: !Sub 'notifications-${stage}'
Outputs:
  NotificationsTopicArn:
    Description: The notifications topic Arn.
    Value: !GetAtt NotificationsTopic.Arn
    Export:
      Name: !Sub '${AWS::StackName}-NotificationsTopicArn'
  NotificationsTopicName:
    Description: Notifications topic name.
    Value: !Sub 'notifications-${stage}'
    Export:
      Name: !Sub '${AWS::StackName}-NotificationsTopicName'

Answer 1

并非所有资源都相同。始终检查特定资源的文档。它具有“返回值”部分，您可以轻松验证 SNS 主题将 ARN 作为 Ref 值，因此您不必使用 GetAtt 函数

https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-sns-topic.html

编辑：感谢您指出并非每个资源都提供其 ARN 的评论。一个值得注意的例子是 Autoscaling 组。当然，我的回答中的关键是“检查每个资源的文档”，这是一个例子，不是每个资源都有每个属性。 话虽如此，ASG 输出缺少 ARN 是一件非常奇怪的事情。它也不容易构造，因为 ARN 还包含 GroupId，它是一个随机散列。至少对于 ECS 容量提供程序 https://github.com/aws-cloudformation/aws-cloudformation-coverage-roadmap/issues/548 和 https://github.com/aws/containers-roadmap/issues/631#issuecomment-648377011 的用例，可能需要付出一些努力来解决这个问题，但我认为这是一个足够重要的问题，应该在这里提及。

Answer 2

对于不直接返回 ARN 的资源，我找到了一种解决方法，包括自己构建 ARN。

例如，要获取我的代码管道的 ARN：

!Join [ ':', [ "arn:aws:codepipeline", !Ref AWS::Region, !Ref AWS::AccountId, !Ref StackDeletePipeline ] ]