Cloudformation 嵌套堆栈导入/导出 - 找不到名为 EXPORT_NAME 的导出

Question

我有一个 Cloudformation 堆栈，其中包含一个主模板和两个嵌套模板，其中一个包含一个 Lambda 和关联角色，另一个包含一个 S3 存储桶。我想从 Lambda 模板中导出 Lambda ARN 并将其传递给 S3 模板，这样我就可以做一些事件通知的事情（让 S3 存储桶中的新项目触发 Lambda）。

如果我在导入导出的 Lambda ARN 并将其传递到存储桶的主模板中注释掉 CF 代码，一切正常 - 主模板和嵌套模板部署正常，我可以看到导出的 Lambda ARN -

(c4abb639548f2545e145ea54ed13d2ea) justin@justin-XPS-13-9360:~/work/gists/c4abb639548f2545e145ea54ed13d2ea$ ./describe_outputs.sh xxx-MyLambda-1B451J61821EC
------------------------------------------------------------------------------------------------------------------
|                                                 DescribeStacks                                                 |
+-------------------------+--------------+-----------------------------------------------------------------------+
|       ExportName        |  OutputKey   |                              OutputValue                              |
+-------------------------+--------------+-----------------------------------------------------------------------+
|  xxx-lambda-arn|  FunctionArn |  arn:aws:lambda:eu-west-1:119552584133:function:xxx-lambda   |
+-------------------------+--------------+-----------------------------------------------------------------------+

但是，如果我取消注释将导出的 Lambda ARN 传递给存储桶模板的代码 -

  MyBucket:
    Type: AWS::CloudFormation::Stack
    Properties:
      TemplateURL: !Sub "https://s3.${AWS::Region}.amazonaws.com/${S3Bucket}/${AppName}/templates/bucket.yaml"
      Parameters:
        BucketName: !Join
          - '-'
          - - Ref: AppName
            - bucket
        LambdaArn:                            # <- this
          Fn::ImportValue:                    # <- this
            Fn::Sub: "${AppName}-lambda-arn"  # <- this

然后突然部署整个堆栈失败 -

(c4abb639548f2545e145ea54ed13d2ea) justin@justin-XPS-13-9360:~/work/gists/c4abb639548f2545e145ea54ed13d2ea$ aws cloudformation describe-stack-events --stack-name xxx
{...}
ROLLBACK_IN_PROGRESS |  No export named xxx-lambda-arn found. Rollback requested by user. 

我很惊讶主堆栈无法检测到其中一个嵌套堆栈（S3 堆栈）需要从另一个嵌套堆栈（Lambda 堆栈）导出一个值。

我希望可以通过添加 DependsOn 块来解决此问题，使 S3 嵌套堆栈依赖于 Lambda 嵌套堆栈，但这也不起作用。

在属于同一个主堆栈的嵌套堆栈中导入/导出值是否存在某种限制？或者有什么解决办法？

这里有完整的要点-

https://gist.github.com/jhw/c4abb639548f2545e145ea54ed13d2ea

Answer 1

在您的嵌套堆栈中，您需要指定一个输出，以便主堆栈可以从资源访问它，即

Lambda 堆栈

"Resources": {
    "LambdaFunction": ...
}
"Outputs": {
    "LambdaFunction": {
                "Value":
                { "Fn::GetAtt": ["LambdaFunction","Arn"] }
    }

主堆栈

LambdaArn: !GetAtt Lambda.Outputs.LambdaArn

可以从主堆栈中引用 Lambda 以获取更多信息，请查看此参考架构https://github.com/aws-samples/ecs-refarch-cloudformation。