如何将CFN跨栈导出值通过ImportValue设置为新栈参数默认值

是的，AWS CloudFormation 不支持将Fn::ImportValue（包括简写!ImportValue）的返回值设置为参数的默认值。

• 第一个YAML格式报错：你最初的写法不符合YAML对象赋值语法，全写的Fn::ImportValue作为值时不能直接跟在Default:后不做包裹，即便修正为Default: { "Fn::ImportValue": "db-endpoint" }这类合法YAML语法，也会触发第二个报错。
• 第二个「Every Default member must be a string」报错：CloudFormation的参数校验阶段早于内部函数执行阶段，参数的Default字段要求必须是静态字面量字符串，在模板加载阶段就要完成校验，而Fn::ImportValue属于运行时函数，要等模板进入资源编排的执行阶段才会去拉取其他栈的导出值，时序上完全不匹配，因此会被参数校验逻辑直接拦截。

根据你的使用场景可以选以下两种方案：

1. 直接移除该参数，在模板需要用到该值的资源属性位置直接调用!ImportValue db-endpoint即可，不需要通过参数中转。
2. 如果需要保留参数支持手动覆盖值，可以配合条件函数实现类似默认值的效果，示例如下：

Parameters:
  DBEndpoint:
    Description: 可选，自定义RDS数据库端点，留空则默认使用跨栈导出的db-endpoint值
    Type: String
    Default: ''

Conditions:
  # 判断是否需要使用导入的端点值
  UseImportedDBEndpoint: !Equals [!Ref DBEndpoint, '']

# 以下为使用示例，对应你模板中需要用到DBEndpoint的资源
Resources:
  DemoAppConfig:
    Type: AWS::SSM::Parameter
    Properties:
      Type: String
      Name: /app/config/db-host
      Value: !If
        - UseImportedDBEndpoint
        - !ImportValue db-endpoint # 参数为空时用导入值
        - !Ref DBEndpoint # 参数有传入值时用传入值

内容的提问来源于stack exchange，提问作者Fat Monk