在AWS CloudFormation模板中，Fn::Sub函数用于替换字符串中的变量或资源属性。然而，有时候Fn::Sub函数在使用Fn::GetAtt函数时可能无法正常工作。以下是一种解决方法：

首先，确保在使用Fn::GetAtt函数时已经正确使用了Fn::Sub函数，以便将资源属性的值插入到字符串中。例如：

Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: !Ref MyBucketName

  MyBucketName:
    Type: AWS::SSM::Parameter
    Properties:
      Type: String
      Value: my-bucket-name

Outputs:
  BucketNameOutput:
    Value:
      Fn::Sub: "Bucket Name is ${MyBucket}"

上面的例子中，Fn::Ref函数用于获取参数MyBucketName的值，然后Fn::Sub函数将其插入到输出的字符串中。

如果你仍然遇到问题，可能是因为Fn::GetAtt函数在Fn::Sub函数内部不起作用。在这种情况下，可以使用Fn::Join函数来替代Fn::Sub函数。例如：

Outputs:
  BucketNameOutput:
    Value:
      Fn::Join:
        - ""
        - - "Bucket Name is "
          - !GetAtt MyBucket.Name

在上面的例子中，Fn::Join函数用于将字符串"Bucket Name is "和MyBucket资源的Name属性值连接在一起。

使用Fn::Join函数时，可以使用Fn::GetAtt函数获取资源属性的值，而不需要使用Fn::Sub函数。

希望这些解决方法能够帮助你解决AWS CloudFormation GetAtt在Fn::Sub下不起作用的问题。