Serverless Kafka触发器无法解析!Ref变量，求动态ARN解决方案

问题根源在于Serverless框架对Kafka事件源配置中的CloudFormation原生!Ref语法支持不完善，导致解析后变成[Object object]。以下是几个无需硬编码ARN的动态配置方案：

方案1：使用Serverless自有变量引用（同栈资源） #

如果CA证书ARN是当前服务CloudFormation资源的输出，直接用Serverless的self变量引用输出值：

functions:
  compute:
    handler: handler.compute
    events:
      - kafka:
          accessConfigurations:
            clientCertificateTlsAuth: arn:aws:secretsmanager:us-east-1:01234567890:secret:ClientCertificateTLS
            serverRootCaCertificate: ${self:resources.Outputs.RootCaCertificateArn}
          topic: MySelfManagedMTLSKafkaTopic
          consumerGroupId: MyConsumerGroupId
          bootstrapServers:
            - abc3.xyz.com:9092
            - abc2.xyz.com:9092

resources:
  Resources:
    RootCaSecret:
      Type: AWS::SecretsManager::Secret
      Properties:
        # 填写你的CA证书密钥配置
  Outputs:
    RootCaCertificateArn:
      Value: !Ref RootCaSecret

方案2：跨栈资源引用 #

如果CA证书ARN来自其他CloudFormation栈的输出，用cf变量指定栈名和输出名：

serverRootCaCertificate: ${cf:your-kafka-ca-stack-name/RootCaCertificateArn}

方案3：使用SSM参数存储 #

将ARN存储在AWS Systems Manager参数存储中，通过Serverless的ssm变量直接读取：

serverRootCaCertificate: ${ssm:/kafka/root-ca-certificate-arn}

注意事项 #

• 确保Serverless部署角色有权限访问对应的SSM参数或CloudFormation栈输出
• 变量引用时要注意参数名称/输出名称的拼写正确性

内容的提问来源于stack exchange，提问作者Reza