AWS Cloudformation：クロススタックリファレンス

Question

私は以下のスタック構造を持っています。

ParentStack：私がする必要がどのような

• ChildStack1
• ChildStack2

はChildStack1に、パラメータとしてChildStack2Nameを持つ、ChildStack2で作成LambdaExecutionRoleのARNを通過させることです。

"Resources": { 
    "ChildStack1": { 
     "Type": "AWS::CloudFormation::Stack", 
     "Properties": { 
     "Parameters": { 
      "ChildStack2Name": {"Fn::GetAtt": ["ChildStack2", "Outputs.StackName"]} 
     }, 
     .... 

ChildStack1： はここ

親スタック私のスクリプトの抜粋です

"Parameters" { 
    "ChildStack2Name": { 
     "Type": "String", 
     "Description": "Name of commons stack" 
    }, 
... 
"Resources": { 
    "Role": { 
    HERE I NEED A LambdaExecutionRole ARN CREATED IN CHILDSTACK2 
    } 
} 

ChildStack2

"Resources": { 
    "LambdaExecutionRole": { 
     ..... 
    } 
} 
"Outputs": { 
    "LambdaExecutionRole": { 
     "Value": {"Fn::Join" : [ ":", [ { "Ref" : "AWS::StackName" }, "LambdaExecutionRole" ]]}, 
     "Export": { 
     "Name": { 
      "Fn::Join" : [ ":", [ { "Ref" : "AWS::StackName" }, "LambdaExecutionRole" ]] 
     } 
     } 
    }, 
    "StackName": { 
     "Value": {"Ref": "AWS::StackName"}, 
     "Export": { 
     "Name": {"Ref": "AWS::StackName"} 
     } 
    } 
    } 
} 

私はcloudformationに新たなんだと、おそらくこれらのスニペットができました何らかの方法でリファクタリングされます。

ありがとうございます。

Answer 1

まず、テンプレートからLambdaExecutionRoleのARNを出力する必要があります。以下の例は、ChildStack2のリソースLambdaExecutionRoleがAWS::IAM::Roleタイプで、出力名がLambdaExecutionRoleARNであると仮定しています。

"Outputs": { 
    "LambdaExecutionRole": { 
    "Value": {"Fn::Join" : [ ":", [ { "Ref" : "AWS::StackName" }, "LambdaExecutionRole" ]]}, 
    "Export": { 
     "Name": { 
     "Fn::Join" : [ ":", [ { "Ref" : "AWS::StackName" }, "LambdaExecutionRole" ]] 
     } 
    } 
    }, 
    "LambdaExecutionRoleARN": { 
    "Value": {"Fn::GetAtt" : ["LambdaExecutionRole", "Arn"]} 
    }, 

次に、ChildStack1に、親スタックから渡されるARN値を保持する別のパラメータを追加します。次にRefのパラメータをRoleリソースに入れることができます。

"Parameters" { 
    "ChildStack2Name": { 
     "Type": "String", 
     "Description": "Name of commons stack" 
    }, 
    "LambdaExecutionRoleArn": { 
     "Type": "String", 
     "Description": "Lambda Execution Role's ARN" 
    }, 
    ... 
    "Resources": { 
    "Role": { 
     // Here use { "Ref": "LambdaExecutionRoleArn"} to get the value of the parameters 
    } 
} 

あなたのための属性をたいリソースがcloudformationテンプレートで作成された場合次に、あなたの親スタックに、あなたはFn::GetAtt

"Resources": { 
    "ChildStack1": { 
    "Type": "AWS::CloudFormation::Stack", 
    "Properties": { 
     "Parameters": { 
     "ChildStack2Name": {"Fn::GetAtt": ["ChildStack2", "Outputs.StackName"]} 
     "LambdaExecutionRoleArn": {"Fn::GetAtt": ["ChildStack2", "Outputs.LambdaExecutionRoleARN"]} 
     }, 

     ....