aws-cloudformation - 用于多个参数文件和单个模板的 CloudFormation

Question

我目前将所有参数存储在 Systems Manager Parameter Store 中，并在 CloudFormation 堆栈中引用它们。

我现在陷入了同一 Cloudformation 模板的参数不同的情况。

对于实例服务器 A，具有参数 m5.large 实例类型、子网 1、主机名 1，同样，服务器 B 可以具有 m5.xlarge、子网 2、主机名 2 等。这2个参数适用于同一个CFN模板。

如何以 CI/CD 方式处理这种情况？

我当前的设置涉及 SSM 参数存储 -> CloudWatch Events -> CodePipeline -> Cloudformation。

Answer 1

我假设您使用 AWS CodePipeline。每个 CodePipeline 阶段由多个 stage actions 组成。操作配置属性之一是 CloudFormation 模板，而且该操作可以配置为包含 CloudFormation 模板，而且还可以是 template configuration可以提供。如果您将服务器名称定义为 CloudFormation 堆栈中的参数，那么您可以为每个 CloudFormation 参数提供不同的配置。

假设您在 CloudFormation 堆栈中仅定义一台服务器并在代码管道中使用该模板两次，那么您可以为两个阶段操作提供不同的配置。根据此配置，您可以决定要检索参数存储中的哪个参数。当然，这意味着您的参数存储也应该参数化，例如您可能拥有参数 servera/instancetype 和 serverb/instancetype

，而不是参数 instancetype

但是我认为最好只在提供给操作声明的模板配置文件中定义参数。例如，在 CloudFormation 模板中定义参数 instancetype 并使用两个不同的配置文件(每个堆栈一个)，其中第一个模板配置文件可能会显示 instancetype: m5.large第二个配置文件instancetype: m5.xlarge。这使得您的 CloudFormation 堆栈历史记录更加明确、更易于阅读，并且不再需要使用非 secret 的参数存储。