CloudFormation：如何在映射中使用AWS :: AccountId？

Question

我有一个看起来像这样的映射：

Mappings:
  AccountToParams:
    aws-1234567890:
      sshSecurityGroup: sg-abcedf12

而且我想通过AccountId检索变量，但这不会超出“验证”步骤

SecurityGroups:
    - !FindInMap [AccountToParams, !Sub "aws-${AWS::AccountId}", sshSecurityGroup]

错误是

16/08/2017, 16:36:18 - Template contains errors.: Template error: 
every Fn::FindInMap object requires three parameters, 
the map name, map key and the attribute for return value

目标是使某些配置由运行该帐户的帐户（因此环境）驱动。 而且我似乎无法使用accountId作为映射中的键，否则AWS不满意，因为它不包含字母数字字符

Answer 1

将地图更改为：

Mappings:
  AccountToParams:
    "1234567890":
      sshSecurityGroup: sg-abcedf12

并使用!Ref代替!Sub ：

SecurityGroupIds:
    - !FindInMap [AccountToParams, !Ref "AWS::AccountId", sshSecurityGroup]

如果需要在堆栈中进一步使用，请使用FN :: Join将“ aws”字符串添加到帐户ID。