Cloudformation：ListenerCertificate 资源的 Cert ARN 的 CommaDelimitedList

Question

我正在尝试传入 CommaDelimitedList 以填充 AWS::ElasticLoadBalancingV2::ListenerCertificate 资源中的证书列表。

错误：属性证书的值必须是对象列表

我尝试了几种格式，包括以下几种：

Parameters:
  pAdditionalAlbListenerCertArns:
    Type: CommaDelimitedList
    Default: "arn:someCert1, arnsomeCert2"
    Description: enter list of the ACM Certificates (Arns)

## Resource Format 1 - I would think this way would work as the result is [thing1, thing2]
Resources:
rCertificatesList:
    Type: AWS::ElasticLoadBalancingV2::ListenerCertificate
    Properties:
      Certificates: ! Ref  pAdditionalAlbListenerCertArns

## Resource Format 2 - I know this should not work, because it's a single item trying to be populated by a list.
Resources:
rCertificatesList:
    Type: AWS::ElasticLoadBalancingV2::ListenerCertificate
    Properties:
      Certificates: 
        CertificateArn: ! Ref  pAdditionalAlbListenerCertArns

显然 Cfn 不够聪明，无法在每个项目前加上 CertificateArn:。

我还尝试了 !Split、!Sub 和 !Join 的组合，但都给出了相同的错误。目前我不得不直接输入证书，这是不可行的。虽然我可以为每个证书创建单独的参数，或者使用!Select 将它们从列表中取出，但我不知道每个环境（DEV/TEST/PROD）中会有多少。

我知道这对安全组之类的东西很有效；我错过了什么吗？

提前致谢！

Answer 1

AWS::ElasticLoadBalancingV2::ListenerCertificate Certificate的格式为：

  Certificates: 
    - CertificateArn: String

您的任何用途都不能使用它。事实上，什么都行不通，因为这需要循环，而 CloudFormation 不支持。实现您想要的唯一可行方法是开发您自己的custom CFN macro。

从头韵上讲，如果您需要在 CFN 代码中进行大量迭代，那么 CFN 可能不是适合您的工具。看看对循环有丰富支持的 CDK 或 terraform。