如何强制CloudFormation为CDK部署分配全新EC2实例？

以下是几个能确保每次部署都生成全新EC2实例（包括网卡、磁盘等所有组件）的可行方案：

• 动态修改EC2实例的逻辑ID
  CloudFormation通过资源的逻辑ID识别是否为同一资源，只要逻辑ID变化，就会创建新资源并删除旧资源。在CDK代码中，给实例的逻辑ID添加每次部署都会变化的标识（比如时间戳、版本号或唯一随机串）：

  // 生成唯一部署标识，比如用当前时间戳
  const deploymentId = new Date().toISOString().replace(/[:.]/g, '-');
  // 实例逻辑ID包含唯一标识
  const ec2Instance = new ec2.Instance(this, `AppEc2Instance-${deploymentId}`, {
    instanceType: ec2.InstanceType.of(ec2.InstanceClass.T3, ec2.InstanceSize.MICRO),
    machineImage: ec2.MachineImage.latestAmazonLinux2(),
    subnet: vpc.privateSubnets[0],
    // 其他实例配置...
  });
  

  这种方式最直接，能彻底避免任何资源复用，完全符合你的硬性要求。

• 修改触发实例替换的属性
  利用CloudFormation的规则：部分EC2属性变更会强制替换实例。你可以给实例的根卷配置一个唯一的卷名称，每次部署都更新这个名称：

  // 生成唯一卷标识
  const uniqueVolumeTag = cdk.UniqueId.of(this);
  const ec2Instance = new ec2.Instance(this, 'AppEc2Instance', {
    // 基础配置...
    blockDevices: [
      {
        deviceName: '/dev/xvda',
        volume: ec2.BlockDeviceVolume.ebs(10, {
          volumeName: `RootVol-${uniqueVolumeTag}`,
          deleteOnTermination: true,
        }),
      },
    ],
  });
  

  卷名称变更会触发CloudFormation替换整个实例，连带生成新的网卡、磁盘等组件。

• 禁用资源更新策略，强制替换
  给EC2实例的底层CloudFormation资源设置UpdateReplacePolicy为Delete，同时配合一个会触发变更的属性（比如添加一个唯一标签）：

  const ec2Instance = new ec2.Instance(this, 'AppEc2Instance', {
    // 基础配置...
    tags: {
      DeploymentId: cdk.UniqueId.of(this),
    },
  });
  // 获取底层CfnInstance资源，设置更新替换策略
  const cfnInstance = ec2Instance.node.defaultChild as ec2.CfnInstance;
  cfnInstance.cfnOptions.updateReplacePolicy = cdk.CfnResourceUpdateReplacePolicy.DELETE;
  

  当标签的DeploymentId变化时，CloudFormation会直接删除旧实例并创建新实例。

为什么之前的方法无效？ #

修改实例名称（标签）或UserData属于CloudFormation的可更新属性，默认只会在现有实例上做配置更新，不会触发资源替换，因此无法生成全新实例。

内容的提问来源于stack exchange，提问作者eshalev