无法创建具有传递状态属性的 SNS 平台应用程序

Question

我正在尝试使用 AWS SDK (Java) 创建 SNS 平台应用程序并为其启用交付状态功能。作为第一步，我创建了必要的角色“SNSSuccessFeedback”和“SNSFailureFeedback”。示例代码（Groovy）：

AmazonIdentityManagementClient aimClient = getAimClient(/*credentials*/)

// create "SNSSuccessFeedback" role:
aimClient.createRole(new CreateRoleRequest().withRoleName("SNSSuccessFeedback")
        .withAssumeRolePolicyDocument('{"Version":"2012-10-17","Statement":[{"Effect":"Allow","Principal":{"Service":"sns.amazonaws.com"},"Action":"sts:AssumeRole"}]}'))
aimClient.putRolePolicy(new PutRolePolicyRequest().withRoleName("SNSSuccessFeedback")
        .withPolicyName("oneClick_SNSSuccessFeedback_1234567890")
        .withPolicyDocument('{"Version":"2012-10-17","Statement":[{"Effect":"Allow","Action":["logs:CreateLogGroup","logs:CreateLogStream","logs:PutLogEvents","logs:PutMetricFilter","logs:PutRetentionPolicy"],"Resource":["*"]}]}'))
// the same code for "SNSFailureFeedback" role

// get ARN for both "SNSSuccessFeedback" and "SNSFailureFeedback"

// create platform application:
AmazonSNSClient snsClient = getSnsClient(/*credentials*/)
snsClient.createPlatformApplication(new CreatePlatformApplicationRequest()
        .withName("myapp")
        .withPlatform("APNS")
        .withAttributes([PlatformPrincipal: "certificate", PlatformCredential: "key",
                SuccessFeedbackRoleArn: successRoleArn, FailureFeedbackRoleArn: failureRoleArn,
                SuccessFeedbackSampleRate: "100"]))

但由于某种原因，我得到了错误：

无效参数：属性原因：属性值无效：FailureFeedbackRoleArn:arn:aws:iam::1234567890:role/SNSFailureFeedback 不是允许 SNS 写入 Cloudwatch 日志的有效角色（服务：AmazonSNS；状态代码：400 ; 错误代码: InvalidParameter; 请求ID: c1dbd591-f044-584a-bbac-85fa9a0cbe8d)

如果我只是在角色创建之后和平台应用程序创建之前添加延迟（例如Thread.sleep(5000)），那么平台应用程序将成功创建而不会出错。

那么，创建启用交付状态的角色和平台应用程序的正确方法是什么？

Answer 1

您在创建角色时遇到了最终的一致性问题。时间延迟允许角色有时间对下一个 API 请求“可见”。您可以枚举 IAM 角色来查看您需要的角色是否“可见”，而不是任意时间延迟。