Cloudformation - 未触发 S3 AWS 事件？

Question

我正在尝试创建一个 cloudformation 堆栈来监视 S3 存储桶（由不同的堆栈创建）并在某个文件为 uploaded/overwritten 时启动代码构建运行。我的模板类似于：

  NgBuildCodeBuild:
    Type: AWS::CodeBuild::Project
    ...
   
  AmazonCloudWatchEventRole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument:
        Version: 2012-10-17
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - events.amazonaws.com
            Action: sts:AssumeRole
      Path: /
      Policies:
        - PolicyName: !Sub
            - 'myapp-frontend-built-${Branch}-watch-s3'
            - { Branch: !Ref TrackedBranch }
          PolicyDocument:
            Version: 2012-10-17
            Statement:
              - Effect: Allow
                Action: codebuild:StartBuild
                Resource: !GetAtt NgBuildCodeBuild.Arn

  AmazonCloudWatchEventRule:
    Type: AWS::Events::Rule
    Properties:
      EventPattern:
        source:
          - aws.s3
        detail-type:
          - 'AWS API Call via CloudTrail'
        detail:
          eventSource:
            - s3.amazonaws.com
          eventName:
            - PutObject
            - CompleteMultipartUpload
          requestParameters:
            bucketName:
              - 'my-app-src-s3-bucket'
            key:
              - !Sub
                - 'myGitUsername/myRepoName/${Branch}/src.zip'
                - { Branch: !Ref TrackedBranch }
      Targets:
        - Arn: !GetAtt NgBuildCodeBuild.Arn
          RoleArn: !GetAtt AmazonCloudWatchEventRole.Arn
          Id: codebuild-myapp-frontend

堆栈部署正常，但是当我将 src.zip 上传到正在观看的 key/destination ('myGitUsername/myRepoName/${Branch}) 时...没有任何反应。我很确定我正在上传到正确的 S3 存储桶和路径。看起来该事件从未触发过。当我查看事件桥中已部署规则的指标时，没有数据。我期待这个 aws CLI 命令触发事件： aws s3 cp $outputbucketkey s3://$outputbucket/$outputbucketpath。删除 src.zip 并使用网络浏览器重新上传也不会触发该事件。

我是否使用了错误的事件名称？还是我误解了事件桥的用途？

Answer 1

根据评论。

此问题是由 CloudTrial 中的缺失线索引起的。要记录 S3 put 事件，必须使用 data events for S3. To enable the trial in CloudWatch, AWS::CloudTrail::Trail with AWS::CloudTrail::Trail DataResource.

创建跟踪

Cloudformation - 未触发 S3 AWS 事件？

Cloudformation - S3 AWS event not being triggered?

amazon-s3

amazon-cloudformation

aws-event-bridge