为什么未在 CloudFormation 堆栈中创建此安全组？

Question

我正在尝试创建一个安全组并根据 Fn::If 内在函数对其进行命名。

Parameters:
  Environment:
    Type: String
    Description: Select Environment, Default is DEMO
    Default: DEMO
    AllowedValues: [ PROD, DEMO, QA, PERF, STAGING, INTEGRATION ]
Conditions:
  SGEnvironment: !Equals [!Ref Environment, PROD]

Resources:
  SG:
    Type: AWS::EC2::SecurityGroup
    Condition: SGEnvironment
    Properties:
      GroupName: !If [ SGEnvironment,"PROD-SG","NON-PROD-SG"]

安全组在条件为真时创建，但在条件为假时不创建。

只要选择了 PROD 以外的环境参数，就不会创建安全组。

Answer 1

如果你想一直创建SG，请删除Condition: SGEnvironment。使用Condition: SGEnvironment，行为与您提到的相同。

1. SGEnvironment == PROD --> 创建 SG
2. SGEnvironment != PROD --> 不创建 SG

更多信息请参考here。