如何通过Cloud Formation为Lambda函数配置动态环境变量（支持未知数量变量）

这问题我之前帮人解决过几次，CloudFormation确实有几种方式实现Lambda环境变量的动态配置，不用硬写死键值对，给你整理几个实用方案：

方案1：使用Map类型的模板参数（最直接） #

CloudFormation支持Map类型的参数，你可以定义一个接受任意键值对的参数，直接将其映射到Lambda的Environment.Variables属性。这种方式最直观，适合提前知道变量格式但不确定数量的场景。

示例模板片段：

Parameters:
  LambdaEnvVariables:
    Type: Map
    Description: 传入任意数量的Lambda环境变量键值对
    Default: {} # 默认空集合

Resources:
  MyLambdaFunction:
    Type: AWS::Lambda::Function
    Properties:
      Runtime: python3.11
      Handler: index.lambda_handler
      Code:
        S3Bucket: my-lambda-code-bucket
        S3Key: lambda-code.zip
      Environment:
        Variables: !Ref LambdaEnvVariables

部署时，你可以通过CLI或者控制台传入任意数量的变量，比如CLI命令：

aws cloudformation deploy \
  --stack-name my-lambda-stack \
  --template-file lambda-template.yaml \
  --parameter-overrides "LambdaEnvVariables={KEY1=VALUE1,KEY2=VALUE2,KEY3=VALUE3}"

方案2：使用逗号分隔的键值对列表（适合灵活输入） #

如果用户更习惯用字符串形式传入变量（比如KEY1=VALUE1,KEY2=VALUE2），可以用CommaDelimitedList参数，结合CloudFormation的语言扩展（AWS::LanguageExtensions）来将字符串转换为键值对映射。

示例模板片段：

Transform: AWS::LanguageExtensions

Parameters:
  LambdaEnvString:
    Type: CommaDelimitedList
    Description: 用逗号分隔的键值对，格式为KEY=VALUE
    Default: []

Resources:
  MyLambdaFunction:
    Type: AWS::Lambda::Function
    Properties:
      Runtime: python3.11
      Handler: index.lambda_handler
      Code:
        S3Bucket: my-lambda-code-bucket
        S3Key: lambda-code.zip
      Environment:
        Variables:
          !Reduce
            - !Join ["", ["{", !Join [",", !Map
                - !Split ["=", !Ref LambdaEnvString]
                - "\"", !Select [0, !Ref AWS::LoopValue], "\": \"", !Select [1, !Ref AWS::LoopValue], "\""
            ]}, "}"]]
            - {InitialValue: "", Accumulator: !Join ["", [!Ref Accumulator, !Ref Value]]}

这种方式会把传入的逗号分隔列表拆分成键值对，再组装成符合要求的映射格式。

方案3：结合SSM Parameter Store管理大量变量 #

如果你的环境变量数量特别多，或者需要加密存储，可以把变量存在SSM Parameter Store中，然后在Lambda函数里通过代码读取，或者用CloudFormation的动态引用直接注入。

示例：用动态引用注入单个SSM参数

Resources:
  MyLambdaFunction:
    Type: AWS::Lambda::Function
    Properties:
      Runtime: python3.11
      Handler: index.lambda_handler
      Code:
        S3Bucket: my-lambda-code-bucket
        S3Key: lambda-code.zip
      Environment:
        Variables:
          DB_PASSWORD: !Sub '{{resolve:ssm-secure:/myapp/db/password:1}}'

如果要批量注入，可以在CloudFormation中遍历SSM参数路径下的所有参数，不过这需要自定义资源或者使用AWS::SystemsManager::ParameterList结合转换来处理，适合复杂场景。

内容的提问来源于stack exchange，提问作者Jas Kaur