我们应该如何使用 Cloudformation 模板更新 S3 存储桶的默认加密？

Question

我们有预先存在的 Cloudformation 堆栈，它创建了几个 ec2 实例和几个 s3 存储桶及其策略内容。但是没有设置默认加密。

我所做的只是使用以下代码更新现有堆栈以将默认加密设置为 AES-256。但它没有说明“test-encryption-sbox4 已经存在于堆栈中”。我没有尝试创建 s3，而只是尝试更新现有的存储桶策略。

创建后通过堆栈更新S3加密是否有效？还是我们需要照顾它的创建时间？ 谁能建议如何通过 CF 更新现有的存储桶策略。

我使用的代码。 How do you set SSE-S3 or SSE-KMS encryption on S3 buckets using Cloud Formation Template?

Answer 1

您收到此错误是因为您的存储桶不受 CFN 控制。因此，CFN 会尝试重新创建此存储桶。

如果存储桶是在 CFN 之外创建的，例如手动在控制台中，然后您必须先将 import 放入 CloudFormation 堆栈。只有在此之后，您才能从 CFN 更新它。

否则，CFN 将尝试创建相同的存储桶，这显然会导致您的错误。