如何将AWS组织多区域资源导出为CloudFormation脚本（含状态资源）

一、官方工具优先：CloudFormation 导入与导出功能 #

1. 控制台直接导出单资源模板 #

• 针对S3存储桶、EC2实例、ACM证书、CloudFront分发这类资源，在对应控制台的资源详情页，找「操作」菜单里的「导出为CloudFormation模板」选项——大部分基础配置都能直接导出。
• 注意：导出的模板只管基础设施配置，像S3桶里的文件、EC2实例上装的软件这类状态化内容，模板不会包含，得单独处理。

2. CLI导入现有资源到栈再导出 #

如果资源是手动创建的（不是通过CloudFormation部署的），可以先把资源导入到空栈，再导出完整模板：

# 先创建空栈
aws cloudformation create-stack --stack-name ImportedResources --template-body file://empty-template.yaml
# 导入现有资源（resource-mappings.json里要写清楚资源类型、ID等映射关系）
aws cloudformation import-resources --stack-name ImportedResources --resources file://resource-mappings.json

导入完成后，就能导出这个栈的完整模板了。

二、状态化资源的单独处理 #

CloudFormation不负责备份数据层内容，这类资源得额外操作：

• S3桶内容：用aws s3 sync把桶内数据同步到本地或备份桶，然后在CFN模板里加个Lambda自定义资源，部署时自动从备份位置同步数据到新桶。
• EC2实例状态：把实例做成AMI镜像，模板里用AWS::EC2::Instance指定这个AMI；实例上的应用数据要么打包进AMI，要么用UserData脚本在启动时自动拉取。
• ACM证书：证书属于配置型资源，导出模板会包含ARN和基础配置，但要注意CloudFront必须用us-east-1区域的证书，导入时要匹配区域。

三、多区域资源的批量管理 #

因为资源分布在多个区域，推荐两种方式：

• 每个区域单独生成CFN模板，用CloudFormation StackSets统一部署到多区域。
• 用AWS CDK重构：通过CDK的fromLookup方法引用现有资源，生成代码后再转成CFN模板，这种方式更灵活，适合复杂的多区域架构。

四、避坑提醒 #

• 导出的模板可能缺失部分高级配置（比如CloudFront自定义错误页、S3生命周期规则），导出后要手动核对补充。
• 导入资源到栈时，要确保资源当前状态和模板定义完全一致，否则会导入失败。
• IAM权限配置导出后可能需要手动调整，避免权限过大或缺失。

内容的提问来源于stack exchange，提问作者parax