AWS CloudFormation部署LogGroup报错但资源已创建问题咨询

1. 为何报错但资源创建成功？ #

CloudFormation的资源部署是分阶段执行的：

• 优先完成AWS::Logs::LogGroup的创建，这个步骤成功后，日志组已经在AWS服务端生成实体。
• 后续如果模板中其他依赖资源（比如ECS任务定义）在引用该日志组时传递了不符合规则的参数，会触发InvalidParameterException错误，但此时日志组已经创建完成，不会被回滚。
• 也可能是CloudFormation在资源创建后的附加配置环节（如标签设置、保留策略配置）执行失败，但核心的日志组实体已成功生成。

2. 错误信息中的ARN格式日志组名称来源？ #

由于单独部署日志组资源无报错，仅完整模板出现异常，问题根源在模板内其他资源的引用逻辑：

• 大概率是模板中某个依赖该日志组的资源（比如ECS任务的logConfiguration配置），错误地将日志组的ARN（通过!GetAtt LogGroup.Arn获取）传递给了需要日志组名称的参数（比如logGroupName字段）。
• 日志组名称的正则约束不允许ARN格式字符串（ARN包含arn:aws:logs:前缀、账户ID、区域等额外信息），因此触发格式错误，但这个错误是在后续资源的参数校验环节抛出的，不影响已创建的日志组。

内容的提问来源于stack exchange，提问作者Ben