如何在 AWS CloudFormation 中调用 Fn::Sub 函数以及 Fn::FindInMap、Fn::ImportValue 或其他支持的函数？

简短描述

您可以调用 Fn::Sub 内置函数，替换支持的函数，或将输入字符串中的变量替换为您指定的值。

要替换支持的函数的值，必须使用名称和值如下所示的变量映射：

JSON：

{ "Fn::Sub" : [ String, { Var1Name: Var1Value, Var2Name: Var2Value } ] }

YAML：

!Sub
  - String
  - Var1Name: Var1Value
    Var2Name: Var2Value

解决方法

Fn::Sub 与 Ref 函数的用法

以下示例使用映射将 Domain 变量替换为 Ref 函数的结果值。

JSON：

{
  "Parameters": {
    "RootDomainName": {
      "Type": "String",
      "Default": "example123.com"
    }
  },
  "Resources": {
    "DNS": {
      "Type": "AWS::Route53::HostedZone",
      "Properties": {
        "Name": {
          "Fn::Sub": [
            "www.${Domain}",
            {
              "Domain": {
                "Ref": "RootDomainName"
              }
            }
          ]
        }
      }
    }
  }
}

YAML：

Parameters:
  RootDomainName:
    Type: String
    Default: example123.com
Resources:
  DNS:
    Type: 'AWS::Route53::HostedZone'
    Properties:
      Name: !Sub
        - 'www.${Domain}'
        - Domain: !Ref RootDomainName

Fn::Sub 与 Fn::FindInMap 函数的用法

以下示例使用映射将 log_group_name 变量替换为 Fn::FindInMap 函数的结果值。

JSON：

{
  "Mappings": {
    "LogGroupMapping": {
      "Test": {
        "Name": "test_log_group"
      },
      "Prod": {
        "Name": "prod_log_group"
      }
    }
  },
  "Resources": {
    "myLogGroup": {
      "Type": "AWS::Logs::LogGroup",
      "Properties": {
        "LogGroupName": {
          "Fn::Sub": [
            "cloud_watch_${log_group_name}",
            {
              "log_group_name": {
                "Fn::FindInMap": [
                  "LogGroupMapping",
                  "Test",
                  "Name"
                ]
              }
            }
          ]
        }
      }
    }
  }
}

YAML：

Mappings:
  LogGroupMapping:
    Test:
      Name: test_log_group
    Prod:
      Name: prod_log_group
Resources:
  myLogGroup:
    Type: 'AWS::Logs::LogGroup'
    Properties:
      LogGroupName: !Sub
        - 'cloud_watch_${log_group_name}'
        - log_group_name: !FindInMap
            - LogGroupMapping
            - Test
            - Name

Fn::Sub 与 Fn::ImportValue 函数的用法

以下示例使用映射将 Domain 变量替换为 Fn::ImportValue 函数的结果值。

注意：DomainName 是另一个 CloudFormation 堆栈导出的输出的名称。

JSON：

{
  "Resources": {
    "DNS": {
      "Type": "AWS::Route53::HostedZone",
      "Properties": {
        "Name": {
          "Fn::Sub": [
            "www.${Domain}",
            {
              "Domain": {
                "Fn::ImportValue": "DomainName"
              }
            }
          ]
        }
      }
    }
  }
}

YAML：

Resources:
  DNS:
    Type: 'AWS::Route53::HostedZone'
    Properties:
      Name: !Sub
        - 'www.${Domain}'
        - Domain: !ImportValue DomainName

---