Serverless栈创建时S3桶存在性与通知配置冲突问题求助

部署包含以下S3桶配置的Serverless栈时，遇到两难冲突：

TokboxArchiveBucket:
  Type: AWS::S3::Bucket
  Description: "S3 Bucket to store TokBox archive videos"
  Properties:
    BucketName: !Sub "zelhus-archive"
    NotificationConfiguration:
      LambdaConfigurations:
        - Event: "s3:ObjectCreated:*"
          Filter:
            S3Key:
              Rules:
                - Name: "prefix"
                  Value: !Sub ${TokBoxKey}
          Function: !GetAtt LambdaFunctionArchiveTokboxSession.Arn

• 预先手动创建zelhus-archive桶：部署时提示Error - zelhus-archive already exists，栈创建失败
• 不预先创建桶：部署时触发S3通知配置验证错误Error - Unable to validate the following destination configurations (Service: Amazon S3; Status Code: 400; Error Code: InvalidArgument...)

1. 保留预先创建的桶（解决命名冲突） #

如果必须使用已存在的zelhus-archive桶，不要在Serverless配置中声明AWS::S3::Bucket资源，改用AWS::S3::BucketNotification单独配置通知：

TokboxArchiveBucketNotification:
  Type: AWS::S3::BucketNotification
  Properties:
    Bucket: "zelhus-archive" # 指定已存在的桶名
    NotificationConfiguration:
      LambdaConfigurations:
        - Event: "s3:ObjectCreated:*"
          Filter:
            S3Key:
              Rules:
                - Name: "prefix"
                  Value: !Sub ${TokBoxKey}
          Function: !GetAtt LambdaFunctionArchiveTokboxSession.Arn

同时需确保：

• 已存在的桶无其他冲突的通知配置
• Serverless栈拥有S3:PutBucketNotification权限（通过IAM策略赋予）

2. 自动创建桶（解决通知验证错误） #

让CloudFormation自动创建桶时，错误核心是S3验证Lambda触发权限失败，需提前配置Lambda允许S3调用的权限：

步骤1：添加Lambda权限资源 #

在Serverless配置中新增以下资源：

LambdaInvokePermission:
  Type: AWS::Lambda::Permission
  Properties:
    FunctionName: !Ref LambdaFunctionArchiveTokboxSession
    Action: "lambda:InvokeFunction"
    Principal: "s3.amazonaws.com"
    SourceArn: !Sub "arn:aws:s3:::zelhus-archive"

步骤2：设置桶资源的依赖关系 #

给S3桶添加DependsOn，确保Lambda权限先配置完成，再创建桶的通知：

TokboxArchiveBucket:
  Type: AWS::S3::Bucket
  Description: "S3 Bucket to store TokBox archive videos"
  DependsOn: LambdaInvokePermission # 新增依赖
  Properties:
    BucketName: !Sub "zelhus-archive"
    NotificationConfiguration:
      LambdaConfigurations:
        - Event: "s3:ObjectCreated:*"
          Filter:
            S3Key:
              Rules:
                - Name: "prefix"
                  Value: !Sub ${TokBoxKey}
          Function: !GetAtt LambdaFunctionArchiveTokboxSession.Arn

3. 可选：使用动态桶名（避免命名冲突） #

如果不需要固定桶名，可去掉BucketName属性，让CloudFormation自动生成唯一桶名，配合上述权限配置即可正常创建通知：

TokboxArchiveBucket:
  Type: AWS::S3::Bucket
  Description: "S3 Bucket to store TokBox archive videos"
  DependsOn: LambdaInvokePermission
  Properties:
    NotificationConfiguration:
      LambdaConfigurations:
        - Event: "s3:ObjectCreated:*"
          Filter:
            S3Key:
              Rules:
                - Name: "prefix"
                  Value: !Sub ${TokBoxKey}
          Function: !GetAtt LambdaFunctionArchiveTokboxSession.Arn

内容的提问来源于stack exchange，提问作者zoro