我来帮你搞定这个需求——CloudFormation本身没有原生函数直接读取S3文件内容，不过我们有两种实用的方案可以实现，下面给你详细拆解：

方案一：用Lambda-backed自定义资源动态读取S3内容 #

这是最灵活的方式，适合HTML内容会定期更新的场景，核心思路是通过CloudFormation自定义资源调用Lambda函数，让Lambda帮我们读取S3里的HTML文件，再把内容返回给CloudFormation。

步骤1：编写读取S3的Lambda函数 #

这个函数需要处理CloudFormation的自定义资源请求，读取指定S3桶和路径的文件内容：

import boto3
import cfnresponse

s3 = boto3.client('s3')

def handler(event, context):
    try:
        # 从自定义资源参数中获取S3桶和文件路径
        bucket = event['ResourceProperties']['Bucket']
        key = event['ResourceProperties']['Key']
        
        # 读取S3文件内容并解码为UTF-8
        response = s3.get_object(Bucket=bucket, Key=key)
        content = response['Body'].read().decode('utf-8')
        
        # 向CloudFormation返回成功结果和文件内容
        cfnresponse.send(event, context, cfnresponse.SUCCESS, {'Content': content})
    except Exception as e:
        # 出错时返回失败信息
        cfnresponse.send(event, context, cfnresponse.FAILED, {'Error': str(e)})

步骤2：在CloudFormation模板中定义相关资源 #

把Lambda、IAM角色、自定义资源和ListenerRule整合到模板里：

# Lambda执行角色：赋予读取指定S3文件和Lambda基础执行权限
S3ReaderLambdaRole:
  Type: AWS::IAM::Role
  Properties:
    AssumeRolePolicyDocument:
      Version: '2012-10-17'
      Statement:
        - Effect: Allow
          Principal:
            Service: lambda.amazonaws.com
          Action: sts:AssumeRole
    Policies:
      - PolicyName: S3ReadAccess
        PolicyDocument:
          Version: '2012-10-17'
          Statement:
            - Effect: Allow
              Action: s3:GetObject
              Resource: arn:aws:s3:::your-bucket-name/path/to/your/maintenance.html
    ManagedPolicyArns:
      - arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole

# 读取S3内容的Lambda函数
S3ReaderLambda:
  Type: AWS::Lambda::Function
  Properties:
    Runtime: python3.11
    Role: !GetAtt S3ReaderLambdaRole.Arn
    Handler: index.handler
    Code:
      ZipFile: |
        import boto3
        import cfnresponse

        s3 = boto3.client('s3')

        def handler(event, context):
            try:
                bucket = event['ResourceProperties']['Bucket']
                key = event['ResourceProperties']['Key']
                
                response = s3.get_object(Bucket=bucket, Key=key)
                content = response['Body'].read().decode('utf-8')
                
                cfnresponse.send(event, context, cfnresponse.SUCCESS, {'Content': content})
            except Exception as e:
                cfnresponse.send(event, context, cfnresponse.FAILED, {'Error': str(e)})

# 自定义资源：调用Lambda获取S3文件内容
S3HtmlContent:
  Type: Custom::S3HtmlContent
  Properties:
    ServiceToken: !GetAtt S3ReaderLambda.Arn
    Bucket: your-bucket-name
    Key: path/to/your/maintenance.html

# ALB监听器规则：引用自定义资源返回的内容作为MessageBody
MaintenanceListenerRule:
  Type: AWS::ElasticLoadBalancingV2::ListenerRule
  Properties:
    ListenerArn: !Ref YourExistingListenerArn
    Priority: 10
    Conditions:
      - Field: path-pattern
        Values:
          - /maintenance
    Actions:
      - Type: fixed-response
        FixedResponseConfig:
          StatusCode: 503
          ContentType: text/html
          MessageBody: !GetAtt S3HtmlContent.Content

方案二：提前将S3内容导入SSM参数，再在CloudFormation中引用 #

如果你的HTML内容很少变化，这个方案更简单——先把S3文件内容导入到SSM Parameter Store，然后直接在CloudFormation里通过resolve引用。

步骤1：用AWS CLI导入内容到SSM #

aws ssm put-parameter \
  --name "/alb/fixed-response/maintenance-html" \
  --type "String" \
  --value "$(aws s3 cp s3://your-bucket-name/path/to/your/maintenance.html -)"

步骤2：在CloudFormation中引用SSM参数 #

确保CloudFormation的执行角色有读取该SSM参数的权限，然后直接引用：

MaintenanceListenerRule:
  Type: AWS::ElasticLoadBalancingV2::ListenerRule
  Properties:
    ListenerArn: !Ref YourExistingListenerArn
    Priority: 10
    Conditions:
      - Field: path-pattern
        Values:
          - /maintenance
    Actions:
      - Type: fixed-response
        FixedResponseConfig:
          StatusCode: 503
          ContentType: text/html
          MessageBody: !Sub '{{resolve:ssm:/alb/fixed-response/maintenance-html:1}}'

重要注意事项 #

• 内容大小限制：ALB的Fixed Response MessageBody最大支持1KB（1024字节），如果你的HTML超过这个大小，就不能用Fixed Response了，建议改为重定向到S3静态网站。
• 加密场景：如果S3桶启用了服务器端加密，需要给Lambda或CloudFormation执行角色添加对应的KMS解密权限。
• SSM参数限制：SSM的String类型参数最大支持4KB，所以如果HTML在1KB-4KB之间可以用方案二，但超过4KB还是得用方案一或者重定向。

内容的提问来源于stack exchange，提问作者pnocti