如何在 cloudformation 中引用 ImportValue 中的变量？

Question

我有一个 cloudformation 模板，需要根据传入的参数导入一个值。 下面是代码。 但我不能结合!ImportValue和!Ref 。 如何在ImportValue function 中使用EnvironmentName ？

Parameters:

    EnvironmentName:
        Description: An environment name 
        Type: String

...

VpcConfig:
        SecurityGroupIds:
          - !ImportValue # how can I reference EnvironmentName
...

Answer 1

如AWS 文档中所示，您可以将ImportValue与Sub一起使用来实现您想要的：

VpcConfig:
        SecurityGroupIds:
          - Fn::ImportValue: 
              !Sub "${EnvironmentName}"

您可能需要调整缩进以匹配您的模板。

Answer 2

可以说Environment是两个模板中的参数

模板 1 中的安全组：

MySecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
        GroupName: !Sub 'My Group - ${Environment}'
        GroupDescription: 'my group'
        SecurityGroupIngress:
            - IpProtocol: 'icmp'
              FromPort: '-1'
              ToPort: '-1'
              CidrIp: '0.0.0.0/0'

从模板 1 导出：

MySecurityGroup:
    Description: 'Security Group Test'
    Value: !Ref 'MySecurityGroup'
    Export:
        Name: !Sub 'MySecurityGroup-${Environment}'

导入为

VpcConfig:
    SecurityGroupIds:
                - Fn::ImportValue: !Sub MySecurityGroup-${Environment}