Назад | Перейти на главную страницу

Может ли FindInMap вернуть список?

Я использую CloudFormation для развертывания ELB в уже существующем VPC, в котором есть уже существующие подсети. Я перечислил подсети в разделе Mappings шаблона и выбрал сопоставление на основе параметра Environment. Это отлично работает, если сопоставление предназначено для одного значения, но я хочу, чтобы сопоставление возвращало список, поскольку я хочу, чтобы ELB был для нескольких зон доступности. Я пробовал различные комбинации из приведенного ниже примера, но всегда получаю одну и ту же ошибку Value of property Subnets must be of type List of String. Есть ли способ, которым FindInMap может возвращать список значений?

Пример конфигурации ELB

"ElasticLoadBalancerAPI": {
            "Properties": {
                "ConnectionDrainingPolicy": {
                    "Enabled": true,
                    "Timeout": 30
                },
                "ConnectionSettings": {
                    "IdleTimeout": 60
                },
                "CrossZone": "false",
                "Subnets" : [
                    {
                        "Fn::FindInMap": [
                            "AWSEnv2PublicSubnets",
                            {
                                "Ref": "Env"
                            },
                            "subList"
                        ]
                    }
                ],
                "SecurityGroups" : [ { "Ref" : "LoadBalancerSecurityGroup" }],
etc...

Пример параметров

"Parameters": {
  "Env": {
            "Description": "Environment",
            "Type": "String",
            "Default": "DEV",
            "AllowedValues": [
                "DEV",
                "TEST"
            ]
        }
}

Примеры сопоставлений

"Mappings": {
  "AWSEnv2PublicSubnets": {
            "DEV": {
                "subList": ["subnet-1111","subnet-2222","subnet-3333"]
            },
            "TEST": {
                "subList": ["subnet-4444"]
            }
        }
}

Используя Трещина функция работает:

JSON

"Mappings": {
   "AWSEnv2PublicSubnets": {
        "DEV": {
            "subList": "subnet-1111,subnet-2222,subnet-3333"
        }
    }
}

затем:

"Subnets" : { 
  "Fn::Split" : [
    ",", 
    { "Fn::FindInMap": [
      "AWSEnv2PublicSubnets",
      { "Ref": "Env" },
      "subList"
    ] }
  ]
}

YAML

Mappings: 
  AWSEnv2PublicSubnets:
    DEV:
      subList: subnet-1111,subnet-2222,subnet-3333

затем:

Subnets: !Split [",", !FindInMap [ AWSEnv2PublicSubnets, !Ref Env, subList] ]

Я использовал запятую (,) в качестве символа-разделителя, но вы можете использовать все, что захотите, если оно также не используется как часть значения.

Я думаю, что значение Mappings поддерживает List типа (по крайней мере, на данный момент).

https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/mappings-section-structure.html

Раздел Mappings состоит из ключевых имен Mappings. Ключи в сопоставлениях должны быть буквальными строками. Значения могут быть String или List типы.

Вот пример, написанный на YAML.

Parameters:
  Env:
    Type: String
    AllowedValues: [dev, qa, prod]

Mappings:
  Environment:
    dev:
      Groups:
        - Developer
        - QA
    qa:
      Groups:
        - Developer
        - QA
    prod:
      Groups:
        - Operations

Resources:
  Policy:
    Type: AWS::IAM::ManagedPolicy
    Properties:
      ManagedPolicyName: iam-manage-role
      PolicyDocument:
        Version: 2012-10-17
        Statement:
          - Effect: Allow
            Action:
              - iam:*Role*
            Resource: "*"
      Groups: !FindInMap [Environment, !Ref Env, Groups]