amazon-web-services - 来自不同 AWS 账户的交叉堆栈引用

Question

我有两个堆栈 - A 和 B，但它们位于不同的 AWS 账户中。我想将A栈的一个资源(日志)导出到B栈，由于是跨账户的，所以正常的栈引用方式是行不通的。我正在尝试找出最好的方法来做到这一点。

如果有人以前从事过此工作，请分享您是如何实现的。

Answer 1

CloudFormation 不支持跨账户和跨区域导出/导入。如果你想让一切自动完成，你就必须开发一个 custom resource以 lambda 函数的形式存在于堆栈 B 中。该函数必须能够访问和查询不同帐户中 A 中的堆栈，并将所需的属性返回到堆栈 B。

或者，您可以将堆栈 A 中的属性存储在 parameter store 中。在 Acc B 中创建并使用 dynamic references放入堆栈 B 中以从存储中获取值。

其他选项是参数化堆栈 B，并“手动”(可以通过 AWS CLI 或 SDK 脚本)将所需属性从堆栈 A 作为参数传递到堆栈 B。