如何通过CloudFormation为已有S3桶添加Lambda触发事件？

我正尝试编写CloudFormation模板，为S3桶添加事件以触发Lambda函数。我了解可通过如下代码同时创建S3桶与触发事件，但我的桶已存在，不想新建，请问能否通过CloudFormation为已有S3桶添加触发事件？

"EncryptionServiceBucket" : { 
  "Type" : "AWS::S3::Bucket", 
  "Properties" : { 
    "BucketName" : { "Fn::Sub" : "${User}-encryption-service" }, 
    "NotificationConfiguration" : { 
      "LambdaConfigurations" : [{ 
        "Function" : { "Ref" : "LambdaDeploymentArn" }, 
        "Event" : "s3:ObjectCreated:*", 
        "Filter" : { 
          "S3Key" : { 
            "Rules" : [{ "Name" : "suffix", "Value" : "zip" }] 
          } 
        } 
      }] 
    } 
  } 
}

当然可以！你完全不需要重新创建S3桶，AWS专门提供了AWS::S3::BucketNotification这个CloudFormation资源，用来单独管理已有S3桶的事件通知配置，刚好匹配你的需求。

具体实现方案 #

1. 用AWS::S3::BucketNotification关联已有桶
   这个资源不需要创建新桶，只需要通过Bucket属性指定已有桶的名称（也可以通过参数或引用动态传递），然后配置你需要的Lambda触发规则即可。下面是YAML格式的示例模板（你也可以轻松转成JSON格式）：

Resources:
  # 为已有S3桶配置Lambda触发事件
  ExistingBucketLambdaNotification:
    Type: AWS::S3::BucketNotification
    Properties:
      Bucket: !Ref ExistingBucketName  # 替换成你的已有桶名称，或用参数传入
      LambdaConfigurations:
        - Function: !Ref LambdaDeploymentArn
          Event: s3:ObjectCreated:*
          Filter:
            S3Key:
              Rules:
                - Name: suffix
                  Value: zip

2. 添加Lambda调用权限
   别漏掉关键的权限配置！S3需要被授予调用Lambda函数的权限，否则桶的事件无法正常触发Lambda。你需要在模板中添加AWS::Lambda::Permission资源：

# 允许S3调用目标Lambda函数
  LambdaInvokePermission:
    Type: AWS::Lambda::Permission
    Properties:
      FunctionName: !Ref LambdaDeploymentArn
      Action: lambda:InvokeFunction
      Principal: s3.amazonaws.com
      SourceArn: !Sub arn:aws:s3:::${ExistingBucketName}  # 确保和你的桶ARN完全匹配

必须注意的细节 #

• 配置是覆盖而非追加：AWS::S3::BucketNotification会完全替换目标桶上现有的所有通知配置。如果你的桶之前已经配置了其他事件（比如触发SQS、SNS或者其他Lambda），必须把这些旧配置也包含到当前的模板中，否则原有配置会被直接清除。
• 权限检查：执行CloudFormation栈的IAM角色必须拥有s3:PutBucketNotification权限，同时上面配置的LambdaInvokePermission要确保S3能正常调用Lambda。
• 跨场景兼容：如果你的S3桶来自其他CloudFormation栈或者AWS账户，需要额外配置跨栈引用或跨账户权限，确保当前栈能访问并修改目标桶的通知配置。

内容的提问来源于stack exchange，提问作者SamBremner