amazon-web-services - AWS 实验室 VPC 无法创建

Question

我正在阅读 AWS 架构良好的实验室指南，并正在研究 VPC 的自动部署 ( https://www.wellarchitectedlabs.com/Security/200_Automated_Deployment_of_VPC/Lab_Guide.html )。

说明非常简单，我上传了提供的模板(尝试了说明中直接链接的模板和我在此处找到的 git 存储库中的模板 https://github.com/awslabs/aws-well-architected-labs/blob/master/Security/200_Automated_Deployment_of_VPC/Code/vpc-alb-app-db.yaml )。但当它运行时，我不断收到失败消息。这些错误表明无法启动 us-west-1c 中的内容:

对于 VPC:

我使用具有管理员访问权限的 IAM 用户登录，并尝试清理 YAML，因为我发现了一些重复字段，但没有任何效果。难道只是我的帐户无法在 us-west-1c 中创建任何内容，因为它已重载或其他原因，或者是其他问题？

Answer 1

答案如图:CloudFormation 无法创建 ALB1Subnet3，因为可用区 us-west-1c 不存在。当新堆栈中的任何内容失败时，整个堆栈都会回滚。

如上所述here ，您可以使用 CLI 获取某个区域的可用区列表:

aws ec2 describe-availability-zones --region us-west-1

您将看到该区域只有两个可用区:

{
    "AvailabilityZones": [
        {
            "State": "available",
            "OptInStatus": "opt-in-not-required",
            "Messages": [],
            "RegionName": "us-west-1",
            "ZoneName": "us-west-1b",
            "ZoneId": "usw1-az3",
            "GroupName": "us-west-1",
            "NetworkBorderGroup": "us-west-1"
        },
        {
            "State": "available",
            "OptInStatus": "opt-in-not-required",
            "Messages": [],
            "RegionName": "us-west-1",
            "ZoneName": "us-west-1c",
            "ZoneId": "usw1-az1",
            "GroupName": "us-west-1",
            "NetworkBorderGroup": "us-west-1"
        }
    ]
}

更新

有人指出 us-west-1c 出现在我的可用区列表中。发生这种情况是因为我的可用区与 OP 的可用区不同。引用docs :

To ensure that resources are distributed across the Availability Zones for a Region, we independently map Availability Zones to names for each AWS account. For example, the Availability Zone us-east-1a for your AWS account might not be the same location as us-east-1a for another AWS account.

因此对于OP来说，错误消息是正确的:没有us-west-1c。我的解释 - us-west-1 只有两个区域 - 也是正确的。

但是，为了解决这一问题(并避免更多评论)，如果您查看 AWS 全局基础设施 map (大约在页面中间 here )，并将鼠标悬停在 us- west-1 区域，您会看到它有三个可用区。但是，任何给定帐户可能无法访问某个区域中的所有可用区。