将CloudFormation输出作为Fn::ForEach集合使用时遇错误的问题

核心问题 #

CloudFormation的Export/Import机制不会保留数组类型——你导出的ReadEndPoint.Addresses原本是数组，但Export后会被序列化为带方括号的字符串（比如["redis-replication-group-001-001.******.0001.euw2.cache.amazonaws.com"]）。当你用Fn::ImportValue导入时，拿到的是这个字符串而非真正的数组对象，因此Fn::ForEach无法将其识别为可遍历的集合，抛出错误。

而你显式定义的- - redis-replication-group-001-001.******.0001.euw2.cache.amazonaws.com:6379是标准的YAML数组，CloudFormation能直接识别为集合，所以可以正常运行。

解决方法 #

方法一：导出时转成分隔符字符串，导入时拆分回数组 #

这是通用且推荐的方案，能适配单节点和多节点场景：
修改导出模板的输出，用Fn::Join将数组转为逗号分隔的字符串：

ElastiCacheRedisReplicationGroupReaderEndPoints:
  Description: The reader endpoints for ElastiCache
  Value: !Join [",", !GetAtt ElastiCacheRedisReplicationGroup.ReadEndPoint.Addresses]
  Export: 
    Name: !Sub ${AWS::StackName}-ReadEndPoints

在导入模板中，用Fn::Split将字符串拆回数组，再传入Fn::ForEach:

Fn::ForEach::ElastiCacheCPUUtilizationAlarms:
  - ReadEndpoint
  - !Split [",", !ImportValue !Sub ${ElastiCacheStackName}-ReadEndPoints]
  - ElastiCacheCPUUtilizationAlarm&{ReadEndpoint}:
      Type: AWS::CloudWatch::Alarm
      # 补充你的告警配置（如Metrics、Threshold等）

方法二：单节点场景的临时处理（不推荐扩展） #

如果确定永远只有一个只读节点，可以直接提取字符串中的值，但无法适配后续添加节点的情况：

Fn::ForEach::ElastiCacheCPUUtilizationAlarms:
  - ReadEndpoint
  - [!Select [1, !Split ["]", !Select [1, !Split ["[" , !ImportValue !Sub ${ElastiCacheStackName}-ReadEndPoints]]]]
  - ElastiCacheCPUUtilizationAlarm&{ReadEndpoint}:
      Type: AWS::CloudWatch::Alarm
      # 告警配置内容

内容的提问来源于stack exchange，提问作者Luke