AWS CloudFormation导入现有EC2资源报错求助

我是AWS CloudFormation新手，已通过CloudFormation示例YAML文件创建EC2实例1（EC2Instance），手动创建了EC2实例2（EC2Instance2），想要通过“import existing resource”选项将实例2纳入CloudFormation管理，但出现如下报错：

You have modified resources [MyInstance] in your template that are not being imported. Update, create or delete operations cannot be executed during import operations.

对应的YAML文件内容如下：

AWSTemplateFormatVersion: "2010-09-09"
Metadata:
    Generator: "former2"
Description: ""
Resources:
    EC2Instance:
        Type: "AWS::EC2::Instance"
        Properties:
            ImageId: "ami-0742b4e673072006f"
            InstanceType: "t2.micro"
            AvailabilityZone: !GetAtt EC2Instance2.AvailabilityZone
            Tenancy: "default"
            SubnetId: "subnet-09ec4c74f9226b0a5"
            EbsOptimized: false
            SecurityGroupIds:
              - "sg-0ba5c892cb4456045"
            SourceDestCheck: true
            BlockDeviceMappings:
              -
                DeviceName: "/dev/xvda"
                Ebs:
                    Encrypted: false
                    VolumeSize: 8
                    SnapshotId: "snap-097c45e6d3c6e0d1b"
                    VolumeType: "gp2"
                    DeleteOnTermination: true
            HibernationOptions:
                Configured: false
            EnclaveOptions:
                Enabled: false

    EC2Instance2:
        Type: "AWS::EC2::Instance"
        DeletionPolicy: "Retain"
        Properties:
            ImageId: "ami-05fa00d4c63e32076"
            InstanceType: "t2.micro"
            KeyName: "ThisIsTestKeyPair"
            AvailabilityZone: !Sub "${AWS::Region}a"
            Tenancy: "default"
            SubnetId: "subnet-09ec4c74f9226b0a5"
            EbsOptimized: false
            SecurityGroupIds:
              - "sg-0847c55c903c6b01d"
            SourceDestCheck: true
            BlockDeviceMappings:
              -
                DeviceName: "/dev/xvda"
                Ebs:
                    Encrypted: false
                    VolumeSize: 8
                    SnapshotId: "snap-0834d7afbcb68e0b7"
                    VolumeType: "gp2"
                    DeleteOnTermination: true
            Tags:
              -
                Key: "Name"
                Value: "EC-manual-for-CF-testing"
            HibernationOptions:
                Configured: false
            EnclaveOptions:
                Enabled: false

原因分析 #

报错核心是：CloudFormation导入操作期间，不允许对非导入资源执行更新、创建或删除操作。你的模板中，EC2Instance（实例1）的AvailabilityZone属性通过!GetAtt EC2Instance2.AvailabilityZone引用了待导入的实例2属性，这会触发CloudFormation在导入过程中试图更新实例1，违反了导入操作的限制规则。

解决方案 #

步骤1：临时修改模板，移除跨资源依赖 #

将EC2Instance的AvailabilityZone属性替换为具体的可用区值（和实例2一致，比如你的模板中实例2用的是当前区域的a区，例如us-east-1a）。修改后的EC2Instance片段如下：

EC2Instance:
    Type: "AWS::EC2::Instance"
    Properties:
        ImageId: "ami-0742b4e673072006f"
        InstanceType: "t2.micro"
        AvailabilityZone: "us-east-1a" # 替换为你实际的可用区
        Tenancy: "default"
        SubnetId: "subnet-09ec4c74f9226b0a5"
        # 其余属性保持不变

步骤2：执行资源导入操作 #

使用修改后的模板，通过CloudFormation控制台的“导入现有资源”功能，将EC2Instance2导入到栈中。注意：

• 确保模板中EC2Instance2的所有属性和手动创建的实例2实际配置完全匹配（比如ImageId、SecurityGroupIds等）
• 导入时指定实例2的实际ID，与模板中的EC2Instance2资源关联

步骤3：恢复依赖关系（可选） #

导入完成后，将EC2Instance的AvailabilityZone属性改回!GetAtt EC2Instance2.AvailabilityZone，执行栈更新操作。此时两个实例都已在CloudFormation管理下，依赖关系只会验证配置一致性，不会触发资源修改。

内容的提问来源于stack exchange，提问作者Scott Murphy