Sandbox packaging can't get deployment bucket to policy statement
@czubocha ya está trabajando en esto.
Desde el 14/9/2026.
Evaluación
Este issue todavía no se ha evaluado.
Descripción
Issue description
When packaging serverless app that has both container Lambdas and MicroVM, created CloudFormation template doesn't contain bucket name in policy statment.
Generated statement:
{
"Effect": "Allow",
"Action": [
"s3:GetObject"
],
"Resource": {
"Fn::Sub": "arn:${AWS::Partition}:s3:::undefined/*"
}
}
Package itself "knows" bucket, as in MicroVM resource has:
"CodeArtifact": {
"Uri": {
"Fn::Sub": [
"s3://${B}/serverless/my-cyber/dev/sandboxes/sync_all_vulndb_vulnerabilities-17d07c049af6bb929ebeb877a79c06067112c38671be351fd19a16ec5f53e1d7.zip",
{
"B": {
"Ref": "ServerlessDeploymentBucket"
}
}
]
}
}
For CodeArtifact code is generated at:
https://github.com/serverless/serverless/blob/main/packages/serverless/lib/plugins/aws/sandboxes/compilation/orchestrator.js#L171-L174
Role is coming from:
https://github.com/serverless/serverless/blob/main/packages/serverless/lib/plugins/aws/sandboxes/compilation/orchestrator.js#L263-L269
Latter should use same bucket.
Context
When trying to generate packages for examples (https://github.com/serverless/examples/tree/v4/sandboxes) buckets get correctly to the generated CloudFormation.
- Lenguaje dominante
- JavaScript
- Estrellas
- 46.9k
- Forks
- 5.7k
- Merge medio
- 12 h 57 min
- PR fusionados (30 d)
- 61
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de serverless/serverless
-
bug cat/packaging
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
serverless/serverless#13447 · 1 comentario ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 68/100
serverless/serverless#13889 · 1 comentario · 1 asignado ·
-
serverless/serverless#13877 · 1 reacción · 1 asignado ·
-
bug
serverless/serverless#13876 · 1 asignado ·
-
cat/packaging enhancement
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
serverless/serverless#13701 ·
Todos los issues de serverless/serverless
Issues similares
-
Bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Automattic/safe-publish#594 ·
-
内部文件键(绝对路径的 base64)泄漏到界面标签 Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
dream-num/dsh-univer-office#104 ·
-
comp/dashboard invalid P3
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
NousResearch/hermes-agent#121143 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
avniproject/avni-webapp#1811 ·
-
area/auroraboot area/webui bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100