S3事件通知转多Lambda遇目标配置验证失败求助

嘿，我仔细看了你的CloudFormation模板，找到了几个关键问题，正是这些导致了Unable to validate the following destination configurations错误：

1. 语法错误：Ref函数写法颠倒 #

在TopicPolicy的Resource字段里，你写成了Ref! Topic，这是CloudFormation的语法错误！正确的写法应该是!Ref Topic——感叹号要放在Ref前面。这个错误会让TopicPolicy无法正确关联到你的SNS Topic，S3自然拿不到发布权限，验证就失败了。

2. 额外注意：确保SNS和Bucket同区域 #

S3的事件通知要求目标SNS Topic必须和Bucket在同一个AWS区域。如果你的模板没显式指定区域，部署时要确认两者的区域一致，不然也会触发验证错误。

修正后的完整模板 #

我把错误修复后的模板贴在这里，你可以直接用：

AWSTemplateFormatVersion: 2010-09-09
Parameters:
  AppName:
    Type: String
Resources:
  Topic:
    Properties:
      TopicName: !Sub "${AppName}-topic"
    Type: AWS::SNS::Topic
  TopicPolicy:
    Properties:
      PolicyDocument:
        Id: !Sub "${AppName}-topic-policy"
        Statement:
          - Action: "sns:Publish"
            Effect: Allow
            Principal:
              Service: 's3.amazonaws.com'
            Resource: !Ref Topic  # 这里修复了Ref的语法问题
            Sid: !Sub "${AppName}-topic-policy-statement"
        Version: '2012-10-17'
      Topics:
        - !Ref Topic
    Type: AWS::SNS::TopicPolicy
  Bucket:
    DependsOn:
      - TopicPolicy
    Properties:
      BucketName: !Sub "${AppName}-bucket"
      NotificationConfiguration:
        TopicConfigurations:
          - Event: "s3:ObjectCreated:*"
            Topic: !Ref Topic
    Type: AWS::S3::Bucket

如果还是报错？检查这几点 #

如果修正后问题还存在，可以再排查：

• 确认执行CloudFormation的角色有足够权限创建Bucket、SNS Topic和相关策略
• Bucket名称是全局唯一的，别和别人的重名了
• 要是用AWS中国区，服务主体得改成s3.amazonaws.com.cn

内容的提问来源于stack exchange，提问作者Justin