如何在CloudFormation Package时动态生成S3文件夹并传递时间戳至Deploy脚本

一、先解决Package无法生成动态S3文件夹的问题 #

你的脚本里可能存在两个常见问题，导致动态前缀不生效：

1. Bucket名称格式错误：脚本里--s3-bucket bucket name带有空格，这会被AWS CLI解析成两个独立参数，必须用双引号包裹Bucket名，比如--s3-bucket "your-actual-bucket-name"
2. 变量展开未加引号：--s3-prefix cfn-deployment/$timestamp虽然能展开变量，但如果后续timestamp包含特殊字符（当前date +%s不会有，但规范写法建议用双引号包裹整个前缀）：--s3-prefix "cfn-deployment/$timestamp"

修正后的build.sh片段：

other commands
timestamp=$(date +%s)
# 可临时添加echo验证变量是否正确生成
echo "Generated timestamp: $timestamp"
aws cloudformation package --template-file template.yaml --output-template-file packaged-template.yaml --s3-bucket "your-bucket-name" --s3-prefix "cfn-deployment/$timestamp"

执行后可以去S3控制台检查是否生成了cfn-deployment/[时间戳]的文件夹，确认制品是否上传成功。

二、把timestamp传递给deploy.sh的三种可行方法 #

方法1：环境变量传递（同会话执行适用） #

在build.sh里把timestamp导出为环境变量，后续同shell会话里的deploy.sh可以直接读取：
build.sh修改：

other commands
timestamp=$(date +%s)
export DEPLOY_TIMESTAMP=$timestamp  # 导出环境变量
aws cloudformation package --template-file template.yaml --output-template-file packaged-template.yaml --s3-bucket "your-bucket-name" --s3-prefix "cfn-deployment/$timestamp"

deploy.sh里使用：

# 直接读取环境变量
echo "Using timestamp from build: $DEPLOY_TIMESTAMP"
aws cloudformation deploy --template-file packaged-template.yaml --stack-name your-stack-name
# 如果需要给CloudFormation模板传参，可加--parameter-overrides Timestamp=$DEPLOY_TIMESTAMP

注意：如果build.sh和deploy.sh是在CI流水线的同一个步骤执行，或者用source build.sh、./build.sh && ./deploy.sh这种同会话方式，环境变量才会生效。

方法2：文件持久化传递（跨步骤/会话适用） #

把timestamp写入一个文件，deploy.sh读取该文件内容，适合CI流水线中不同步骤之间传递：
build.sh修改：

other commands
timestamp=$(date +%s)
# 写入到临时文件
echo $timestamp > .cfn_deploy_timestamp
aws cloudformation package --template-file template.yaml --output-template-file packaged-template.yaml --s3-bucket "your-bucket-name" --s3-prefix "cfn-deployment/$timestamp"

deploy.sh里读取：

# 读取文件内容
timestamp=$(cat .cfn_deploy_timestamp)
echo "Using timestamp from build: $timestamp"
aws cloudformation deploy --template-file packaged-template.yaml --stack-name your-stack-name
# 可选：读取后删除临时文件
rm .cfn_deploy_timestamp

这种方法在GitLab CI、GitHub Actions等工具里最可靠，因为工作目录会在步骤间保留。

方法3：命令行参数传递（直接调用场景适用） #

如果build.sh需要主动触发deploy.sh执行，可以直接把timestamp作为命令行参数传递：
build.sh修改：

other commands
timestamp=$(date +%s)
aws cloudformation package --template-file template.yaml --output-template-file packaged-template.yaml --s3-bucket "your-bucket-name" --s3-prefix "cfn-deployment/$timestamp"
# 把timestamp作为第一个参数传给deploy.sh
./deploy.sh $timestamp

deploy.sh里读取参数：

# $1表示第一个命令行参数
timestamp=$1
echo "Using timestamp from build: $timestamp"
aws cloudformation deploy --template-file packaged-template.yaml --stack-name your-stack-name

额外注意事项 #

• 确保执行脚本的IAM角色/用户有S3的s3:PutObject权限，允许写入目标Bucket的cfn-deployment/*路径
• 如果timestamp需要在CloudFormation模板中使用，除了传递给deploy命令的参数，还要确保模板里定义了对应的参数

内容的提问来源于stack exchange，提问作者ista120