Amazon web services 当通过Cloudformation配置时，SNS主题不发送管道事件更改电子邮件

我正在创建一个

cloudwatch事件

，当我的

代码管道

中出现状态更改时，将触发该事件，并将其分配给

SNS主题

。我正在通过

Cloudformation堆栈

进行上述所有配置。下面是我的堆栈模板

{
    "Description": "Triggering CodePipeline notifications.",
    "AWSTemplateFormatVersion": "2010-09-09",
    "Parameters": {
        "EmailAddress": {
            "Description": "Email Address",
            "Type": "String"
        }
    },
    "Resources": {
        "EventRule": {
            "Type": "AWS::Events::Rule",
            "Properties": {
                "Description": "EventRule",
                "EventPattern": {
                    "source": [
                        "aws.codepipeline"
                    ],
                    "detail-type": [
                        "CodePipeline Pipeline Execution State Change"
                    ],
                    "detail": {
                        "state": [
                            "FAILED"
                        ],
                        "pipeline": [
                           "mypipelinename"
                        ]
                    }
                },
                "State": "ENABLED",
                "Targets": [
                    {
                        "Arn": {
                            "Ref": "MySNSTopic"
                        },
                        "Id": "PipelineNotificationTopic",
                        "InputTransformer": {
                            "InputTemplate": "\"The Pipeline <pipeline> has failed.\" ",
                            "InputPathsMap": {
                                "pipeline": "$.detail.pipeline"
                            }
                        }
                    }
                ]
            }
        },
        "MySNSTopic": {
            "Type": "AWS::SNS::Topic",
            "Properties": {
             "TopicName": "Huaaa",
                "Subscription": [
                    {
                        "Endpoint": {
                            "Ref": "EmailAddress"
                        },
                        "Protocol": "email"
                    }
                ]
            }
        }
    }
}

{
“说明”：“触发代码管道通知”，
“AWSTemplateFormatVersion”：“2010-09-09”，
“参数”：{
“电子邮件地址”：{
“说明”：“电子邮件地址”，
“类型”：“字符串”
}
},
“资源”：{
“事件规则”：{
“类型”：“AWS:：Events:：Rule”，
“财产”：{
“说明”：“事件规则”，
“事件模式”：{
“来源”：[
“aws.codepipeline”
],
“详细信息类型”：[
“CodePipeline管道执行状态更改”
],
“细节”：{
“国家”：[
“失败”
],
“管道”：[
“mypipelinename”
]
}
},
“状态”：“已启用”，
“目标”：[
{
“Arn”：{
“Ref”：“mynstopic”
},
“Id”：“PipelineNotificationTopic”，
“输入变压器”：{
“InputTemplate”：“\”管道已失败。\”，
“输入路径映射”：{
“管道”：“$.detail.pipeline”
}
}
}
]
}
},
“mynstopic”：{
“类型”：“AWS:：SNS:：主题”，
“财产”：{
“主题名称”：“Huaaa”，
“认购”：[
{
“端点”：{
“Ref”：“电子邮件地址”
},
“协议”：“电子邮件”
}
]
}
}
}
}

这将创建所有必要的资源，如cloudwatch事件和SNS订阅，并发送通知以确认我的电子邮件地址。但是，当mypipeline中出现

状态更改时，这不会触发任何电子邮件通知

但是当我创建了一个新的
SNSTopic
并使用
aws控制台创建了一个
subscription
，并将其附加到由
cloudformation stack
创建的cloudwatch事件作为目标时，它工作得很好。当发生变化时，我可以接收通知

我的模板中是否缺少任何内容

谢谢
将通知所有帮助
您无法设置允许发布的
AWS:：SNS:：TopicPolicy

例如（用.yml编写）

谢谢@MaikaY。我有几个问题：我应该只使用
AWS:：SNS:：TopicPolicy
吗？我不能使用
IAM:Role
并授予SNS权限吗？在您的代码片段中，我是否可以将
Prinicpal
保留为我的
Cloudwatchevent-ARN
？因为当我试图将其保存在
mynstopicpolicy
的
Principal
中时，我收到一个错误状态400。@Private如果您想将
sns:publish
操作仅限于您的CloudWatch事件，您可以轻松地将
*
与
EventRule
资源的
ARN
交换。请记住，每个
主题
只能添加一个
主题策略
。
MySNSTopicPolicy:
  Type: AWS::SNS::TopicPolicy
  Properties:
    Topics:
      - !Ref MySNSTopic
    PolicyDocument:
      Version: 2012-10-17
      Statement:
        - Effect: Allow
          Principal:
            AWS: '*'
          Action: sns:Publish
          Resource: !Ref MySNSTopic