AWS CloudFormation中字符串转数字用于CIDRBlock的参数问题

一、修复CIDRBlock无效问题 #

你遇到的核心问题是子网CIDR拼接逻辑有误，导致CloudFormation没有解析出实际IP段，反而识别成了资源逻辑ID。正确的做法是通过!Split拆分VPCCidr参数，再用!Select提取前两个八位组，最后用!Join拼接成合法的子网CIDR。

示例代码（YAML格式）：

Parameters:
  VPCCidr:
    Type: String
    Default: 10.0.0.0/16
    # 正则校验CIDR格式，避免非法输入
    AllowedPattern: ^(([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])(\/(1[6-9]|2[0-8]))$
    Description: VPC的CIDR段，格式如10.0.0.0/16

Resources:
  MyVPC:
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: !Ref VPCCidr

  # 公网子网示例
  PublicSubnet1:
    Type: AWS::EC2::Subnet
    Properties:
      VpcId: !Ref MyVPC
      # 拼接成 前两位.1.0/24 的格式，比如10.0.1.0/24
      CidrBlock: !Join 
        - '.'
        - - !Select [0, !Split ['.', !Ref VPCCidr]]
          - !Select [1, !Split ['.', !Ref VPCCidr]]
          - '1'
          - '0/24'
      AvailabilityZone: !Select [0, !GetAZs '']

  # 私网子网示例
  PrivateSubnet1:
    Type: AWS::EC2::Subnet
    Properties:
      VpcId: !Ref MyVPC
      # 拼接成 前两位.2.0/24 的格式，比如10.0.2.0/24
      CidrBlock: !Join 
        - '.'
        - - !Select [0, !Split ['.', !Ref VPCCidr]]
          - !Select [1, !Split ['.', !Ref VPCCidr]]
          - '2'
          - '0/24'
      AvailabilityZone: !Select [0, !GetAZs '']

关键注意点：

• 必须确保所有引用都是指向VPCCidr参数，不要误写为资源逻辑ID
• 用!Split按.拆分参数值后，通过!Select精准提取前两个八位组
• 用!Join将提取的部分与子网固定段拼接，形成合法的CIDR格式

二、修复SSM参数类型错误问题 #

AWS::SSM::Parameter的Type枚举值里没有Number，有效类型仅包括String、StringList、SecureString：

• 如果是单值数字（比如单个IP八位组），直接用String类型
• 如果需要存储多个数字，用StringList类型，值用逗号分隔

示例代码：

MyVpcPrefixParam:
  Type: AWS::SSM::Parameter
  Properties:
    Name: /myapp/vpc/cidr-prefix
    Type: String
    # 存储VPC的第一个IP八位组，比如10
    Value: !Select [0, !Split ['.', !Ref VPCCidr]]

三、快速排查要点 #

• 检查拼写：确保参数名、资源逻辑ID没有写错，避免CloudFormation无法解析引用
• 校验参数格式：VPCCidr的AllowedPattern要覆盖合法的CIDR范围，防止输入无效值
• 本地验证逻辑：可以手动拆分测试你的VPCCidr值，确认前两个八位组提取正确，拼接后的子网CIDR符合格式要求

内容的提问来源于stack exchange，提问作者Michaey Tenorio