AWS CloudFormation 模板 - 如何开始

Question

我正在尝试为 AWS CloudFormation 编写模板，但不知道如何开始。我在 AWS 上管理 2 个不同的域，并希望使用单个 CNF 模板为这两个域创建 Windows 服务器。

例如，模板中的第一个问题应该要求您为“域”参数选择域：

1. “abc.com”或
2. “123.com”

“WSUSGroup”参数模板中的第二个问题应该根据之前的答案为您提供不同的列表选项。我想根据我选择的域选择不同的 WSUS 组。例如：

• 如果我为“域”参数选择“abc.com”，那么列表应该提供：

  1. WSUS-ABC-美国
  2. WSUS-ABC-欧盟

• 如果我为“域”选择“123.com”，列表应该提供：

  1. 123-美国
  2. 123-亚太地区

这完全可行吗？我想根据域选择拆分许多选项。

提前致谢。

Answer 1

您有两个具体问题，我会尽力回答。

首先，CF支持parameters。

如果您希望用户从有限的选项列表中选择域，您可以使用AllowedValues。类似的东西：

  Domain:
    Type: String
    Default: abc.com
    AllowedValues:
      - abc.com
      - 123.com

其次，您似乎想根据第一个参数为另一个参数做出选择。

我不认为这是直接可能的。

但是，可能有一些可用的解决方法。

例如，如果WSUSGroup 的值对于不同的域可以说是“平行的”（即123-US 对应于WSUS-ABC-US 并且123-APAC 对应于WSUS-ABC-EU），您可以使用FindInMap 来根据Domain 的值选择实际的WSUSGroup 值。这可能如下所示。

让我们定义一个参数WSUSGroupKey，抽象值US和EU对应具体值WSUS-ABC-US/WSUS-ABC-EU或123-US/123-APAC：

  WSUSGroupKey:
    Type: String
    Default: US
    AllowedValues:
      - US
      - EU

然后我们定义一个Domain + WSUSGroupKey 到WSUSGroup 的映射：

Mappings:
  WSUSGroupMapping:
    abc.com:
      US: 'WSUS-ABC-US'
      EU: 'WSUS-ABC-EU'
    123.com:
      US: '123-US'
      EU: '123-APAC'

完成后，我们现在可以使用 FindInMap 根据 Domain 和 WSUSGroupKey 参数查找 WSUSGroup 值：

      SomeProperty: !FindInMap
        - WSUSGroupMapping
        - !Ref 'Domain'
        - !Ref 'WSUSGroupKey'