Cloudformation API GW 集成响应/响应标头

Question

可以使用 !Ref 到 S3 存储桶以在 ResponseParameter 中使用。例如：

IntegrationResponses:
      - ResponseParameters:
          method.response.header.Access-Control-Allow-Headers: "'Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token'"
          method.response.header.Access-Control-Allow-Methods: "'POST,OPTIONS'"
          method.response.header.Access-Control-Allow-Origin: "'https://dynamicbucketname.s3-us-west-2.amazonaws.com'"
          method.response.header.Access-Control-Allow-Credentials: "'true'"

S3Bucket:
 Type: AWS::S3::Bucket
 Properties:
   PublicAccessBlockConfiguration:
     BlockPublicAcls: true
     IgnorePublicAcls: false
     BlockPublicPolicy: true
     RestrictPublicBuckets: true  
   WebsiteConfiguration:
     IndexDocument: index.html
     ErrorDocument: error.html

所以基本上我使用的是资源 AWS::S3::Bucket，它允许模板创建存储桶。因此，名称将是动态的。我希望能够 !Ref S3Bucket 在 Origin 内。这甚至可能吗？我知道它可以是静态的，例如 "'https://www.example.com'"

Answer 1

一种方法是使用Sub函数如下：

可以使用 !Ref 到 S3 存储桶以在 ResponseParameter 中使用。例如：

IntegrationResponses:
      - ResponseParameters:
          method.response.header.Access-Control-Allow-Headers: "'Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token'"
          method.response.header.Access-Control-Allow-Methods: "'POST,OPTIONS'"
          method.response.header.Access-Control-Allow-Origin: !Sub "'https://${S3Bucket.DomainName}'"
          method.response.header.Access-Control-Allow-Credentials: "'true'"

除DomainName 之外的其他Bucket 返回值在here 中列出：