如何通过CloudFormation使用现有VPC和子网创建新EC2实例？

一、当前模板的引用方式是否正确？ #

你的模板是正确的，核心逻辑完全符合需求：

• 通过Parameters定义现有VPC和子网的ID参数，支持部署时传入值或使用预设默认值
• 新建安全组通过VpcId: !Ref VpcId关联到指定的现有VPC
• EC2实例通过NetworkInterfaces.SubnetId: !Ref SubnetId1指定目标子网，同时关联新建的安全组，配置合法

不过有两个细节可以优化：

1. 参数类型优化：将VpcId类型从String改为AWS::EC2::VPC::Id，SubnetId1改为AWS::EC2::Subnet::Id，这样在CloudFormation控制台部署时，会自动列出账户内的VPC/子网（显示名称标签），无需手动复制ID，降低出错概率
2. Outputs格式修正：原模板的Outputs部分缩进错误，需调整保证模板语法合法

修正后的模板片段：

Parameters:   
  VpcId:
    Description: The ID of the existing VPC
    Type: AWS::EC2::VPC::Id  # 优化为专用类型
    Default: "vpc-0123456789abcdef0"
  SubnetId1:
    Description: The ID of the existing subnet where the instance will be launched
    Type: AWS::EC2::Subnet::Id  # 优化为专用类型
    Default: "subnet-0123456789abcdef0"

# ... Resources部分保持不变 ...

Outputs:
  EC2InstanceId:
    Description: The ID of the new EC2 instance
    Value: !Ref NewEC2Instance
  SecurityGroupId:
    Description: The ID of the security group
    Value: !Ref SecurityGroup

二、如何通过资源名称而非直接赋值ID引用现有资源？ #

如果希望通过资源的名称标签而非ID来关联现有资源，有两种实用方案：

方案1：使用CloudFormation专用参数类型（推荐） #

将参数类型设置为AWS::EC2::VPC::Id/AWS::EC2::Subnet::Id后，在控制台部署时，CloudFormation会自动拉取账户内的VPC/子网列表，显示它们的名称标签，你可以直接选择目标资源，无需手动输入ID——这是最简便的方式，兼顾直观性和准确性。

方案2：使用Lambda自定义资源自动查询名称对应的ID #

如果需要模板内部自动根据名称获取ID（比如批量部署场景），可以编写Lambda函数通过AWS SDK查询资源ID，再通过CloudFormation自定义资源引用：

1. 创建Lambda函数（Python示例）：

import boto3
import cfnresponse

ec2 = boto3.client('ec2')

def handler(event, context):
    try:
        resource_type = event['ResourceProperties']['ResourceType']
        resource_name = event['ResourceProperties']['ResourceName']
        
        if resource_type == 'VPC':
            res = ec2.describe_vpcs(Filters=[{'Name': 'tag:Name', 'Values': [resource_name]}])
            resource_id = res['Vpcs'][0]['VpcId']
        elif resource_type == 'Subnet':
            res = ec2.describe_subnets(Filters=[{'Name': 'tag:Name', 'Values': [resource_name]}])
            resource_id = res['Subnets'][0]['SubnetId']
        
        cfnresponse.send(event, context, cfnresponse.SUCCESS, {'ResourceId': resource_id})
    except Exception as e:
        cfnresponse.send(event, context, cfnresponse.FAILED, {'Error': str(e)})

2. 在CloudFormation模板中引用该自定义资源：

Parameters:
  VpcName:
    Description: Name of the existing VPC
    Type: String
    Default: "MyExistingVPC"
  SubnetName:
    Description: Name of the existing subnet
    Type: String
    Default: "MyExistingSubnet"

Resources:
  GetVpcId:
    Type: Custom::GetResourceId
    Properties:
      ServiceToken: !Ref LambdaFunctionArn
      ResourceType: VPC
      ResourceName: !Ref VpcName
  
  GetSubnetId:
    Type: Custom::GetResourceId
    Properties:
      ServiceToken: !Ref LambdaFunctionArn
      ResourceType: Subnet
      ResourceName: !Ref SubnetName

  SecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
      GroupDescription: Allow SSH and HTTP access
      VpcId: !GetAtt GetVpcId.ResourceId
      # ... 其他安全组配置 ...

  NewEC2Instance:
    Type: AWS::EC2::Instance
    Properties:
      # ... 其他EC2配置 ...
      NetworkInterfaces:
        - AssociatePublicIpAddress: true
          SubnetId: !GetAtt GetSubnetId.ResourceId
          # ... 其他网络配置 ...

注意：该方案需要提前创建Lambda函数并赋予它描述EC2资源的权限，适合自动化程度高的场景，普通场景优先使用方案1。

内容的提问来源于stack exchange，提问作者arunaji601