使用AWS CDK创建带死信队列的SQS时，提示无法找到死信队列ARN

以下是针对该问题的几种排查和解决方法：

• 显式声明资源依赖
  尽管CDK会自动处理资源间的依赖关系，但显式添加依赖可确保死信队列优先于主队列创建，避免ARN未就绪的问题。修改主队列的构造代码，加入depends_on参数：

  self.sqs_queue: sqs.Queue = sqs.Queue(
      self,
      id="VfAwsRtsMlinfCdkContactResponseQueue",
      queue_name=f"{app_name}-contact-and-response-queue",
      retention_period=Duration.days(4),
      visibility_timeout=Duration.seconds(30),
      delivery_delay=Duration.seconds(0),
      receive_message_wait_time=Duration.seconds(0),
      max_message_size_bytes=262144,  # 256 KiB
      encryption=sqs.QueueEncryption.SQS_MANAGED,
      dead_letter_queue=sqs.DeadLetterQueue(
          max_receive_count=1,
          queue=dead_letter_queue
      ),
      depends_on=[dead_letter_queue]  # 显式指定依赖
  )
  

• 升级AWS CDK版本
  部分旧版本的CDK存在SQS死信队列引用的兼容性问题，升级到最新稳定版可修复此类bug：

  # 若使用npm管理CDK
  npm install -g aws-cdk
  # 若使用Python pip
  pip install --upgrade aws-cdk-lib
  

• 配置死信队列的资源权限
  主队列需要具备向死信队列发送消息的权限，否则可能引发ARN相关的权限报错。在死信队列创建后添加以下权限策略：

  from aws_cdk import Fn, iam
  
  # 为死信队列添加消息发送权限
  dead_letter_queue.add_to_resource_policy(
      iam.PolicyStatement(
          actions=["sqs:SendMessage"],
          resources=[dead_letter_queue.queue_arn],
          principals=[iam.ServicePrincipal("sqs.amazonaws.com")],
          conditions={
              "ArnEquals": {
                  "aws:SourceArn": Fn.get_att("VfAwsRtsMlinfCdkContactResponseQueue", "Arn")
              }
          }
      )
  )
  

• 排查队列命名问题
  暂时移除queue_name参数，让CDK自动生成队列名称，验证是否为显式命名格式错误导致的ARN解析失败。若问题解决，可改用queue_name_prefix参数来控制命名，避免直接指定完整名称带来的冲突。

内容的提问来源于stack exchange，提问作者Andrew Knoesen