CloudFormation导出资源至其他模板失败，需如何修改输出代码？

看起来你在CloudFormation的导出导入环节遇到了问题，你的导出模板段语法本身是没问题的，问题大概率出在导入侧的使用方式或者一些容易忽略的配置细节上。下面是你需要检查和调整的几个关键点：

1. 导入侧必须用 !ImportValue 正确引用 #

在目标模板里，你得用!ImportValue来调用导出的资源，绝对不能用!Ref。举个实际的例子：

Resources:
  MyWebSubnet:
    Type: AWS::EC2::Subnet
    Properties:
      VpcId: !ImportValue 你的导出栈名称-MainVPC
      CidrBlock: 10.0.2.0/24

注意：把上面的你的导出栈名称替换成你部署导出模板时实际用的CloudFormation栈名，要保证和导出时!Sub ${AWS::StackName}-xxx生成的名称完全一致，大小写都不能错

2. 确认导出栈已经部署完成 #

导入操作完全依赖导出栈的状态：

• 导出栈必须处于CREATE_COMPLETE或者UPDATE_COMPLETE的稳定状态
• 如果之前删除过导出栈，对应的导出名称会被AWS保留几个小时，这段时间内你没法用相同名称重新导出，要么换个导出名称，要么等它过期

3. 保证导出名称在区域内唯一 #

AWS要求同一个区域里的导出名称必须是独一无二的，不能有两个栈导出相同的名称。如果之前有其他栈用过相同的导出名，你得修改导出模板里的Export.Name：

Outputs:
  VpcId:
    Description: Id of VPC
    Value: !Ref VPC
    Export:
      Name: !Sub ${AWS::StackName}-Unique-MainVPC  # 改成不会重复的名称

4. 导入和导出栈要在同一个AWS区域 #

CloudFormation的导出/导入功能只能在同一个AWS区域内用，跨区域没法直接用!ImportValue。如果必须跨区域，得用其他办法，比如把资源ID存在Parameter Store或者S3里。

5. 检查IAM权限是否足够 #

部署导入栈的IAM角色得有足够的权限：

• 得有cloudformation:ListExports权限来读取导出的资源信息
• 同时还要有操作目标资源的权限（比如你要导入VPC来创建子网，就得有ec2:CreateSubnet这类权限）

6. 避免循环依赖 #

要确保导入栈和导出栈之间没有循环依赖——比如导出栈不能依赖导入栈的资源，反过来也不行，不然肯定部署失败。

最后给你一个完整的导入模板示例参考：

AWSTemplateFormatVersion: 2010-09-09
Description: 从其他栈导入VPC并创建子网的模板

Resources:
  PublicSubnet1:
    Type: AWS::EC2::Subnet
    Properties:
      VpcId: !ImportValue MyVPCStack-MainVPC  # 这里的名称要和导出的完全匹配
      AvailabilityZone: !Select [0, !GetAZs '']
      CidrBlock: !Select [0, !Cidr [!ImportValue MyVPCStack-MainVpcCIDR, 1, 8]]

内容的提问来源于stack exchange，提问作者abhishek