2

我正在使用 AWS Chalice 配置我的应用程序，并将其打包到 terraform config，以便我可以与负责创建支持服务（s3 存储桶、elasticache 实例等）的 terraform 配置结合使用。

因为 chalice 不负责创建 S3 存储桶本身，所以只有 lambda 和事件源映射它正在创建这个arn:*:s3:::lambda-function-name未通过 terraform aws 提供程序验证的 arn：

Error: "source_arn" (arn:*:s3:::fetchbb--warehouse-sync--dropbox-quickbase) is an invalid ARN:
invalid partition value (expecting to match regular expression: ^aws(-[a-z]+)*$)

这是 chalice 正在制作的配置：

"aws_lambda_permission": {
  "lambda-function-name-s3event": {
    "statement_id": "lambda-function-name-s3event",
    "action": "lambda:InvokeFunction",
    "function_name": "lambda-function-name",
    "principal": "s3.amazonaws.com",
    "source_arn": "arn:*:s3:::lambda-function-name"
  },
  ...
}

我正在尝试确定这是否是合法的。是 terraform aws 提供程序验证的问题，还是 chalice 打包的配置问题？

4

0 回答 0