如何在AWS CDK中获取CfnCondition结果并应用于资源参数？

要把CfnCondition的布尔结果传给S3 Bucket的enforceSSL这类属性，核心是利用CloudFormation的条件函数将条件表达式转换为资源属性可接收的布尔值。以下是具体实现：

实现方式 #

CloudFormation的CfnCondition是模板层面的条件逻辑，我们可以通过Fn.condition_if（Python）或Fn.conditionIf（JavaScript）根据条件结果返回明确的布尔值，也可以直接传入条件表达式（CloudFormation会自动解析为布尔值）。

Python示例 #

结合你已定义的参数和条件，创建S3 Bucket时传入enforce_ssl属性：

from aws_cdk import (
    aws_s3 as s3,
    CfnParameter,
    CfnCondition,
    Fn,
    Stack,
    Construct
)

class MyStack(Stack):
    def __init__(self, scope: Construct, construct_id: str, **kwargs) -> None:
        super().__init__(scope, construct_id, **kwargs)

        # 已定义的参数和条件
        my_param = CfnParameter(self, "MyParm",
            type="AWS::SSM::Parameter::Value<String>",
            default="/path/name"
        )

        condition = CfnCondition(self, "Example",
            expression=Fn.condition_equals(my_param.value_as_string, "someString")
        )

        # 方式1：用condition_if明确返回布尔值
        bucket = s3.Bucket(self, "Bucket",
            enforce_ssl=Fn.condition_if(condition.logical_id, True, False).to_string()
        )

        # 方式2：直接传入条件表达式（CloudFormation会自动解析为布尔值）
        # bucket = s3.Bucket(self, "Bucket",
        #     enforce_ssl=condition.expression
        # )

JavaScript示例 #

对应你给出的S3 Bucket示例，JavaScript中的实现如下：

const { Stack, CfnParameter, CfnCondition, Fn } = require('aws-cdk-lib');
const s3 = require('aws-cdk-lib/aws-s3');

class MyStack extends Stack {
  constructor(scope, id, props) {
    super(scope, id, props);

    // 定义参数和条件
    const myParam = new CfnParameter(this, 'MyParm', {
      type: 'AWS::SSM::Parameter::Value<String>',
      default: '/path/name'
    });

    const condition = new CfnCondition(this, 'Example', {
      expression: Fn.conditionEquals(myParam.valueAsString, 'someString')
    });

    // 方式1：用conditionIf明确返回布尔值
    new s3.Bucket(this, 'Bucket', {
      enforceSSL: Fn.conditionIf(condition.logicalId, true, false).toString()
    });

    // 方式2：直接传入条件表达式
    // new s3.Bucket(this, 'Bucket', {
    //   enforceSSL: condition.expression
    // });
  }
}

说明 #

• Fn.condition_if/Fn.conditionIf接收三个参数：条件的逻辑ID、条件为真时返回的值、条件为假时返回的值，调用to_string()（Python）或toString()（JavaScript）是为了将CloudFormation函数转换为可被资源属性接收的格式。
• 直接使用condition.expression的方式更简洁，因为条件表达式本身在CloudFormation部署时会被解析为对应的布尔结果。

内容的提问来源于stack exchange，提问作者SecretIndividual