AWS SAM模板中S3WritePolicy是否支持配置多个存储桶？

好问题！直接给你结论：这种用数组传递多个BucketName给S3WritePolicy的方式是不被AWS SAM支持的。

AWS SAM的预定义策略模板（比如S3WritePolicy）的参数设计里，BucketName只接受单个字符串值，并不支持列表/数组类型的输入——你尝试的写法会导致SAM模板解析失败，或者生成的IAM策略不符合预期。

如果想要给Lambda函数配置多个S3存储桶的写入权限，有两种更稳妥的实现方式：

方式1：重复声明S3WritePolicy模板 #

针对每个存储桶单独添加一条S3WritePolicy配置，SAM会自动将这些策略合并到Lambda的执行角色中：

SampleLambdaFunction:
  Type: AWS::Serverless::Function
  Properties:
    Policies:
      - S3WritePolicy:
          BucketName: bucket-1
      - S3WritePolicy:
          BucketName: bucket-2

方式2：使用自定义IAM策略语句 #

如果需要更灵活的权限控制（比如指定特定的S3动作、更精细的资源范围），可以直接编写自定义的IAM策略语句：

SampleLambdaFunction:
  Type: AWS::Serverless::Function
  Properties:
    Policies:
      - Statement:
          - Effect: Allow
            Action:
              - s3:PutObject
              - s3:PutObjectAcl
              # 可根据需求添加其他S3写入相关动作
            Resource:
              - arn:aws:s3:::bucket-1/*
              - arn:aws:s3:::bucket-2/*

总的来说，SAM的预定义策略模板更适合单个资源的快速配置场景，多资源场景下，重复调用模板或自定义策略是更可靠的选择。

内容的提问来源于stack exchange，提问作者andres