CloudFormation模板中如何同时使用Sub和GetAtt函数？

Posted 2023-02-26

【中文标题】CloudFormation模板中如何同时使用Sub和GetAtt函数？

【英文标题】：How to use Sub and GetAtt functions at the same time in CloudFormation template?

【发布时间】：2018-12-01 20:03:39

【问题描述】：

我创建了 CloudFormation yaml 模板，我需要使用 !GetAtt "TestLambda.Arn" 作为“AWS::ApiGateway::Method”集成 Uri 中 !Sub 函数的一部分：

Type: "AWS::ApiGateway::Method"
  Properties:
    RestApiId:
      Ref: "RestApi"
    ResourceId:
      Ref: "TestResource"
    HttpMethod: "GET"
    AuthorizationType: "NONE"
    Integration:
      Type: "AWS_PROXY"
      IntegrationHttpMethod: "POST"
      Uri: !Sub "arn:aws:apigateway:us-east-1:lambda:path/2015-03-31/functions/[[place where I want to use !GetAtt "TestLambda.Arn"]]/invocations"

结果我想得到一个类似的值：

"arn:aws:apigateway:us-east-1:lambda:path/2015-03-31/functions/my-endpoint-lambda/invocations"

如何将这些功能结合使用并获得想要的结果？

【参考方案1】：

您不需要在这里使用!GetAtt，如果您将值放在占位符中，!Sub 会自动为您解包：

Uri: !Sub arn:aws:apigateway:us-east-1:lambda:path/2015-03-31/functions/$TestLambda.Arn/invocations

这在docs中有解释：

如果您指定模板参数名称或资源逻辑 ID，例如 $InstanceTypeParameter，AWS CloudFormation 将返回与您使用 Ref 内部函数相同的值。如果您指定资源属性，例如 $MyInstance.PublicIp，AWS CloudFormation 将返回与您使用 Fn::GetAtt 内部函数相同的值。

【讨论】：

对于任何寻找 JSON 等价物的人，请查看上述答案中链接的文档并使用映射： "Fn::Sub": [ "www.$Domain", "Domain": "Ref" : "RootDomainName" ]

我不得不说，这是一个神奇的时刻，解决方案不仅存在，而且比预期的要容易。哇！

【参考方案2】：

我知道这是一个老问题，但仍然是 Google 的第一个结果：

Parameters:
  path:
    Type: String
    Default: something/script.sh
Resources:
  Bucket:
    Type: AWS::S3::Bucket
Outputs:
  ScriptUrl:
    Description: Script Url
    Value:
      Fn::Sub:
        - $url$the_path
        - url: !GetAtt Bucket.WebsiteURL, the_path: !Ref path

【参考方案3】：

如果首先使用 ! 短格式，我们可以将 Fn:: 用于嵌套的内部函数。所以

!Sub "arn:aws:apigateway:us-east-1:lambda:path/2015-03-31/functions/$(Fn::GetAtt:[TestLambda, Arn])/invocations"

【参考方案4】：

AWS CloudFormation 提供了多个内置函数来帮助您管理堆栈。在您的模板中使用内部函数将值分配给直到运行时才可用的属性。

Source from AWS

Fn::GetAtt 内部函数从模板中的资源返回属性值。

声明

JSON

"Fn::GetAtt" : [ "logicalNameOfResource", "attributeName" ]

YAML

完整函数名的语法： Fn::GetAtt: [ logicalNameOfResource, attributeName ] 短格式的语法： !GetAtt logicalNameOfResource.attributeName

注意：不应与双冒号混淆：Fn::GetAtt 类似于Fn_GetAtt

【讨论】：

这实际上并没有回答上述问题