CloudFormation参数中能否使用伪变量？配置遇替换失效问题

算力阿峰

2026-8-24

CloudFormation参数默认值不支持伪变量解析

结论：CloudFormation参数的默认值无法直接解析伪变量（如${AWS::AccountId}、${AWS::Region}），这些伪变量会被当作普通字符串保留，不会替换为实际值。

原因

CloudFormation的执行顺序是：先解析参数定义（包括默认值），再处理资源中的伪变量和内置函数。参数默认值的解析阶段早于伪变量的解析阶段，因此默认值里的伪变量不会被识别和替换。

正确实现方式

你需要将动态部分（伪变量）移到资源属性的内置函数中处理，以下是两种可行方案：

方案1：拆分参数与动态部分

将参数作为固定配置项，在资源中用!Sub拼接伪变量：

Parameters:
  S3LogBucketEnv:
    Type: String
    Default: nonprod
Resources:
  LogStorageBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: !Sub "source=aws/account=${AWS::AccountId}/region=${AWS::Region}/env=${S3LogBucketEnv}/"

方案2：参数作为模板字符串，在资源中用`!Sub`解析

如果希望保留参数的完整模板结构，可以将参数默认值设为包含伪变量的模板字符串，然后在资源中通过!Sub引用参数：

Parameters:
  S3LogBucketPrefixTemplate:
    Type: String
    Default: "source=aws/account=${AWS::AccountId}/region=${AWS::Region}/env=nonprod/"
Resources:
  LogStorageBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: !Sub "${S3LogBucketPrefixTemplate}"