SNS 订阅不是使用 Serverless 创建的

Question

我有一个无服务器项目，应该部署一个队列，将该队列订阅到现有主题，并使用 lambda 来处理队列中的消息。这是我的 yaml：

service: "ssul-${opt:branch}"

provider:
  name: aws
  runtime: nodejs8.10
  region: eu-west-1

functions:
  update:
    reservedConcurrency: 10
    handler: index.update
    events:
    - sqs:
        arn: {Fn::GetAtt: [Queue, Arn]}
        batchSize: 1

resources:
  Resources:
    Queue:
      Type: "AWS::SQS::Queue"
      Properties:
        MessageRetentionPeriod: 10800
        VisibilityTimeout: 900
        QueueName: "updates-${opt:branch}"
    Subscription:
      Type: "AWS::SNS::Subscription"
      Properties:
        TopicArn: "${env:TOPIC_ARN}"
        Protocol: sqs
        Endpoint:
          Fn::GetAtt: [Queue, Arn]

我运行sls deploy --branch master返回正常，除了订阅之外的所有内容都已部署。该主题位于不同的帐户中，但我能够创建一个队列并通过控制台手动订阅它。我究竟做错了什么？

Answer 1

我遇到了类似的问题（在我的例子中，我使用的是 SAM - 无服务器应用程序模型，所以我的 yml 不同，但问题应该是相同的）。有时控制台会在幕后创建一些对象。就我而言，问题是主题策略资源：

  TopicPolicy:
    Type: "AWS::SNS::TopicPolicy"
    Properties:
      PolicyDocument:
        Version: "2012-10-17"
        Id: MyTopicPolicy
        Statement:
          - 
            Effect: "Allow"
            Principal: 
              Service: "events.amazonaws.com"
            Action: 
              - "sns:Publish"
            Resource: "*"
      Topics:
        - !Ref PipelineNotificationsTopic