如何在CloudFormation参数部分根据指定VPC过滤子网？

当然可以实现！这是用CloudFormation时非常常见的需求——让子网选择框只展示用户选定VPC下的子网，避免误选其他VPC的资源。下面给你两种可行的解决方案，第一种是最简便的：

方案一：使用参数的Filters属性（推荐） #

CloudFormation支持针对AWS特定资源类型的参数添加筛选规则，通过Filters属性就能实现VPC与子网的联动。修改你的参数配置如下：

Parameters:
  VPC:
    Description: VPC Id
    Type: AWS::EC2::VPC::Id
  Subnets:
    Description: Select Subnets (Minimum 2)
    Type: List<AWS::EC2::Subnet::Id>
    Properties:
      Filters:
        - Name: vpc-id
          Values:
            - !Ref VPC

配置完成后，当你在CloudFormation控制台部署模板时，先选好VPC参数，Subnets的下拉列表就会自动过滤，只显示属于该VPC的子网。这里的vpc-id是EC2子网的标准筛选字段，通过!Ref VPC动态关联前面选择的VPC ID，实现实时联动。

方案二：自定义参数验证Lambda函数（复杂场景） #

如果你的需求更复杂（比如需要同时筛选公有/私有子网、带特定标签的子网等），可以用CloudFormation的自定义参数验证功能：

• 编写一个Lambda函数，接收VPC ID和子网列表作为输入，校验所有子网是否属于该VPC，返回校验结果
• 在模板的Subnets参数中添加ConstraintDescription，并关联这个Lambda函数做自定义验证

不过这种方式需要额外维护Lambda函数，对于单纯的VPC关联需求，方案一完全够用。

注意：Filters属性主要在CloudFormation控制台、AWS CDK等支持交互式参数选择的工具中生效；如果直接通过CLI或API指定子网ID，还是需要自行确保子网属于目标VPC。

内容的提问来源于stack exchange，提问作者Rupesh Patil