templates - AWS Cloudformation:Fn::Join 在 Fn::FindInMap 语句中？

Question

尝试在 Fn::FindInMap 中使用 Fn::Join，如下所示:

"SubnetId": {
    "Fn::FindInMap": [
        {
            "Ref": "OrganizationName"
        },
        "AZ",
        {
            "Fn::Join": [
                "",
                [
                    {
                        "Ref": "Environment"
                    },
                    {
                        "Ref": "Member1AZ"
                    }
                ]
            ]
        }
    ]
}

OrganizationName、Environment 和 Member1AZ 都是参数。本质上它应该连接到我的映射并生成，例如:

"SubnetId" : { "Fn::FindInMap" : [ "Organization2", "AZ", "prod1c" ]}

但是，它似乎并未将 Fn::Join 的输出作为 Fn::FindInMap 上的单个实体，如果我对模板的该部分进行硬编码，它会正确验证。

A client error (ValidationError) occurred when calling the ValidateTemplate operation: Template error: every Fn::FindInMap object requires three parameters, the map name, map key and the attribute for return value

我的映射如下:

Mappings" : {
      "OrganizationDefaults" : {
            "AZ" : {
                "prod1a" : "subnet-foobar1",
                "qa1a" : "subnet-foobar2",
                "prod1c" : "subnet-foobar3",
                "qa1c" : "subnet-foobar4"
            }
      },
      "OrganizationTwo" : {
            "AZ" : {
                "prod1a" : "subnet-foobar5",
                "qa1a" : "subnet-foobar6",
                "prod1c" : "subnet-foobar7",
                "qa1c" : "subnet-foobar8"
            }
      },
},

任何人都可以帮忙解决这个问题，或者以前必须做类似的事情吗？我需要对列出的任何组织使用相同的模板，因此映射应该为我解决这个问题(如果我能做对的话)。

Answer 1

正如 @Jason 所解释的，一种解决方案是重构您的 map ，使其在 CloudFormation 中 map 的 2D 限制内工作。但是，有两种方法可以解决此问题:

1. 将 AWS::LanguageExtensions 转换应用到您的模板，并按照上面所述在 Fn:FindInMap 中使用 Fn::Join。
2. 使用嵌套的 Fn::FindInMap 调用在 map 中实现“第三维”

---

在解决方案1下，您将添加 AWS::LanguageExtensions转换为模板的根目录。这将允许您使用默认情况下未包含在 AWS CloudFormation 中的内部函数和其他功能。通过此转换，Fn::FindInMap is enhanced允许扩展的嵌套内部函数集以及可选字段返回默认值。恰巧 Fn::Join 是此增强版 Fn::FindInMap 支持的功能之一。因此，应用语言扩展后，您将能够使用 Fn::Join 作为 Fn::FindInMap 中的嵌套函数，正如您在问题中所写的那样.

---

在解决方案2下，standard Fn::FindInMap内部函数仅支持以下嵌套函数:

• Fn::FindInMap
• 引用

在这种情况下使用 Join 会给您带来上面发布的稍微神秘的错误。但是，由于您可以嵌套 FindInMap 调用，因此您可以通过创建另一个查找 map 来实现 map 的“第三维”:

Mappings" : {
  "OrganizationDefaults" : {
        "AZ" : {
            "prod1a" : "subnet-foobar1",
            "qa1a" : "subnet-foobar2",
            "prod1c" : "subnet-foobar3",
            "qa1c" : "subnet-foobar4"
        }
  },
  "OrganizationTwo" : {
        "AZ" : {
            "prod1a" : "subnet-foobar5",
            "qa1a" : "subnet-foobar6",
            "prod1c" : "subnet-foobar7",
            "qa1c" : "subnet-foobar8"
        }
  },
  "EnvMemberMap" : {
        "prod": {
            "1a" : "prod1a",
            "1c" : "prod1c",
        },
        "qa": {
            "1a" : "qa1a",
            "1c" : "qa1c",
        }    
  }
},

然后像这样执行 map 检索:

"SubnetId": {
    "Fn::FindInMap": [
        {
            "Ref": "OrganizationName"
        },
        "AZ",
        {
            "Fn::FindInMap": [
                "EnvMemberMap",
                {
                    "Ref": "Environment"
                },
                {
                    "Ref": "Member1AZ"
                }
            ]
        }
    ]
}