amazon-web-services - AWS CloudFormation‎ 模板 : Subnet addresses validation

Question

我有 VPC 地址和子网地址作为我的模板的参数:

{
   "Parameters":{
      "VPCAddresses":{
         "Type":"String",
         "MinLength":"9",
         "MaxLength":"18",
         "Default":"10.0.0.0/16",
         "AllowedPattern":"(\\d{1,3})\\.(\\d{1,3})\\.(\\d{1,3})\\.(\\d{1,3})/(\\d{1,2})",
         "ConstraintDescription":"must be a valid IP CIDR range of the form x.x.x.x/x."
      },
      "SubnetAddresses":{
         "Type":"String",
         "MinLength":"9",
         "MaxLength":"18",
         "Default":"10.0.0.0/24",
         "AllowedPattern":"(\\d{1,3})\\.(\\d{1,3})\\.(\\d{1,3})\\.(\\d{1,3})/(\\d{1,2})",
         "ConstraintDescription":"must be a valid IP CIDR range of the form x.x.x.x/x."
      }
   }
}

在执行模板之前可以验证 VPC 地址是否包含子网地址？也许使用规则？

Answer 1

目前(2018 年 1 月)我不认为有任何选择仅使用 CFN。 CFN是一种模板语言，不支持这些类型的操作。

您必须使用其他工具，例如 cfndsl或Troposphere这将为您生成 CFN。您必须在生成模板之前编写并执行验证逻辑。