AWS CodePipeline至Slack通知突然失效，请求技术协助

以下是针对你遇到问题的具体排查步骤：

1. 确认SNS端点订阅状态 #

• 登录AWS SNS控制台，找到关联CodePipeline通知的目标主题，查看订阅列表中https://global.sns-api.chatbot.amazonaws.com对应的订阅记录，确保状态为Confirmed。若订阅状态异常（如PendingConfirmation、Deleted），重新创建订阅并完成确认。

2. 校验IAM权限配置 #

• 检查CodePipeline使用的IAM角色：确认角色权限策略包含sns:Publish动作，资源为目标SNS主题的ARN，且信任策略允许CodePipeline服务（codepipeline.amazonaws.com）扮演该角色。
• 检查AWS Chatbot服务角色：确认角色拥有sns:Subscribe、sns:Receive权限，资源覆盖目标SNS主题，确保Chatbot能正常接收SNS消息。

3. 检查SNS消息过滤策略 #

• 查看目标SNS主题的过滤策略配置，确认规则未被修改。例如，过滤规则是否匹配CodePipeline触发的事件类型（如execution-started、execution-succeeded）、流水线名称等字段，避免合法通知被过滤拦截。

4. 验证HTTPS端点连通性 #

• 使用curl工具模拟SNS推送请求，测试端点可用性：

  curl -X POST https://global.sns-api.chatbot.amazonaws.com \
    -H "Content-Type: application/json" \
    -d '{
      "Type": "Notification",
      "MessageId": "test-id",
      "TopicArn": "你的SNS主题ARN",
      "Message": "{\"detail-type\": \"CodePipeline Execution State Change\", \"detail\": {\"state\": \"SUCCEEDED\"}}"
    }'
  

  观察返回状态码：200表示端点正常，4xx类错误需排查权限或请求格式，5xx类错误可提交AWS支持工单确认服务端状态。

5. 重新核对CodePipeline通知规则 #

• 进入CodePipeline控制台，检查目标流水线的通知规则：确认规则处于启用状态，事件类型选择正确，且关联的SNS主题无误。必要时删除现有规则并重新创建。

6. 查看CloudWatch日志定位错误 #

• 打开CloudWatch控制台，找到AWS Chatbot对应的日志组（通常命名为aws/chatbot/slack），查看日志中是否有接收SNS消息时的报错信息（如权限拒绝、消息格式不兼容）。同时检查SNS主题的日志，确认消息是否成功发起推送请求。

内容的提问来源于stack exchange，提问作者Muneeb Malik