为什么云形式在创建AWS :: APIGATEWAWWAY ::授权器时会说已经说已经存在

Question

我有一个现有的lambda函数，称为 my-ostrorizer 。我正在尝试使用无服务器（CF）资源来部署API网关，其中之一是针对此lambda的授权者。

Resources:
  ApiGateway:
    Type: AWS::ApiGateway::RestApi
    Properties:
      Name: "${self:service}-test"

  # other resources

  MyAuthorizer:
    Type: AWS::ApiGateway::Authorizer
    DependsOn: ApiGateway
    Properties:
      Name: My-Authorizer
      Type: REQUEST
      RestApiId:
        Ref: ApiGateway
      AuthorizerUri: "arn:aws:apigateway:${self:custom.aws_region}:lambda:path/2015-03-31/functions/arn:aws:lambda:${self:custom.aws_region}:${self:custom.aws_account_id}:function:My-Authorizer/invocations"

但是CF给出了 create_failed myauthorizer 具有以下状态原因：

Resource handler returned message: "Invalid request input (Service: ApiGateway, Status Code: 400, Request ID: <some-request-id>)" (RequestToken: <some-request-token>, HandlerErrorCode: AlreadyExists)

我已经检查了 myauthorizer 已经不是此堆栈中的资源。

问题：为什么我会遇到此错误？

Answer 1

默认情况下，这是由于授权缓存的启用，因此默认情况下需要 Identitysource 属性。指定 IdentitySource 属性或禁用授权缓存将解决该问题（请参见下面的编辑2）。

原始（6/29/2022）：

我遇到了同样的问题，花了小时后，我设法通过添加 Identitysource 属性来解决它，即使仅在启用授权封存时才标记为要求。导致我解决解决方案的是“无效的请求”一词。我的授权者看起来如下：

Resources:
  APIGWAuthorizer:
    Type: AWS::ApiGateway::Authorizer
    Properties:
      Name: apigw-authorizer
      IdentitySource: method.request.header.Authorization # customize to your need
      RestApiId: !Ref ApiGateway
      AuthorizerUri: # arn:aws:apigateway:{region}:lambda:path/2015-03-31/functions/{LambdaFunctionARN}/invocations
      Type: REQUEST

编辑1（6/29/2022）：

它自动启用了我的授权缓存。奇怪的是，我能够删除 IdentitySource 属性并成功更新堆栈。但是，这并没有删除实际的身份源或授权缓存。因此，我不得不添加osterizerresultttlinseconds属性以禁用缓存。因此，为了禁用缓存，它将变为：

Resources:
  APIGWAuthorizer:
    Type: AWS::ApiGateway::Authorizer
    Properties:
      Name: apigw-authorizer
      AuthorizerResultTtlInSeconds: 0
      IdentitySource: method.request.header.Authorization # customize to your need
      RestApiId: !Ref ApiGateway
      AuthorizerUri: # arn:aws:apigateway:{region}:lambda:path/2015-03-31/functions/{LambdaFunctionARN}/invocations
      Type: REQUEST

编辑2（6/30/2022）：

发现授权ERESURSULTTTLINSECONDS默认为300导致错误。因此，默认情况下，启用了授权缓存，因此 Identitysource 默认情况下实际上需要属性。我能够在不指定IdentitySource属性的情况下创建一个新的授权器，但它需要禁用授权缓存。

Resources:
  APIGWAuthorizer:
    Type: AWS::ApiGateway::Authorizer
    Properties:
      Name: apigw-authorizer
      AuthorizerResultTtlInSeconds: 0 # disable authorization caching
      RestApiId: !Ref ApiGateway
      AuthorizerUri: # arn:aws:apigateway:{region}:lambda:path/2015-03-31/functions/{LambdaFunctionARN}/invocations
      Type: REQUEST

Answer 2

我已经检查了Myauthorizer是否已经是此堆栈中的资源。

它不必在堆栈中。它可能位于您的帐户中，使用AWS控制台或其他CloudFormation堆栈手动创建。您必须将 myauthorizer 的名称更改为唯一。

Answer 3

我设法找到了有效的解决方案。

我认为使用 aws :: Apigateway ::授权器和您帐户中已经存在的lambda函数可以实现此目的。但是，如果要部署新功能，则可能会起作用。

取而代之的是，我通过控制台导出了一个虚拟API网关（作为Swagger + API Gateway Extensions的导出），该控制台具有我需要的所有授权配置。然后我这样做了：

Resources:
  ApiGateway:
    Type: AWS::ApiGateway::RestApi
    Properties:
      Name: "${self:service}-test"
      Body:
        # <exported YAML from above>