故障排除 AWS CloudFormation Guard

如果您在使用时遇到问题 AWS CloudFormation Guard，请查阅本节的主题。

当选定类型的资源不存在时，子句失败

当查询使用过滤器时Resources.*[ Type == 'AWS::ApiGateway::RestApi' ]，如果输入中没有AWS::ApiGateway::RestApi资源，则子句的计算结果为。FAIL

%api_gws.Properties.EndpointConfiguration.Types[*] == "PRIVATE"

为避免出现这种结果，请为变量分配过滤器并使用when条件检查。

let api_gws = Resources.*[ Type == 'AWS::ApiGateway::RestApi' ]
    when %api_gws !empty { ...}

Guard 不评估带有简短引用的 CloudFormation 模板 Fn::GetAtt

Guard 不支持内部函数的简短形式。例如，不支持!Sub在 YAML 格式的 AWS CloudFormation 模板中使用!Join。相反，请使用 CloudFormation 内部函数的扩展形式。例如，在根据 Guard 规则评估 CloudFormation 模板时Fn::Join，Fn::Sub在 YAML 格式的模板中使用。

有关内部函数的更多信息，请参阅《用户指南》中的内部函数参考。AWS CloudFormation

一般疑难解答主题

• 确认string文字不包含嵌入的转义字符串。Guard 不支持在string文字中嵌入转义字符串。如果要解析内联 JSON 字符串，请使用 Guard 3.0.0 及更高版本中提供的json_parse()函数。有关更多信息，请参阅 使用内置函数。

• 验证您的!=比较是否比较了兼容的数据类型。例如，a string 和 a int 是不兼容的数据类型，无法进行比较。执行!=比较时，如果值不兼容，则内部会发生错误。当前，错误被抑制并false转换为满足 Rus PartialEqt 中的特征。