aws-lambda - 无服务器部署 - 堆栈策略忽略条件并阻止所有资源上的 update::delete

Question

我正在尝试在我的 serverless.yml 中应用一个非常简单的堆栈策略(否则工作正常)，以防止删除 lambda 别名 - 下面的相关部分:

provider:
  name: aws
  runtime: dotnetcore3.1
  stage: ${opt:stage}
  stackName: ${self:service}  
  region: eu-west-1
  lambdaHashingVersion: 20201221
  stackPolicy:
    - Effect: Allow
      Principal: '*'
      Action: 'Update:*'
      Resource: '*'
    - Effect: Deny
      Principal: '*'
      Resource: '*'
      Action:
        - Update:Delete
      Condition:
        StringEquals:
          ResourceType:
            - AWS::Lambda::Alias

但是，当我尝试部署时，出现以下错误:

Serverless Error ----------------------------------------

An error occurred: AppName - Action denied by stack policy: Statement [#1] does not allow [Update:Delete] for resource [*];.

我已遵循文档 here - 为什么我的策略阻止所有资源的 [Update:Delete]，而不仅仅是 AWS::Lambda::Alias 类型的资源？

Answer 1

您的 YAML 文件也显示在拒绝部分的下方。您不认为这应该造成问题吗？

 - Effect: Deny
      Principal: '*'
      Resource: '*'