能否使用AWS CloudFormation模板创建和修改AWS Aurora（Postgres版）的表？

该方案完全可行，不过CloudFormation原生没有内置管理Postgres内部表结构、schema的资源类型，你需要通过自定义扩展能力实现，以下是两种主流的落地方案：

方案1：Lambda-backed 自定义资源实现 #

• 在CloudFormation模板中定义Lambda-backed自定义资源，将需要执行的schema变更SQL作为资源属性传入
• 为Lambda配置对应Aurora实例的VPC访问权限、数据库凭证读取权限（凭证建议存储在Secrets Manager中，禁止硬编码在模板内）
• 分别实现自定义资源Create/Update/Delete事件对应的SQL执行逻辑，要做好执行校验和幂等处理，避免重复执行SQL导致报错
• 该方案的schema变更会完全纳入CloudFormation变更集流程，和其他栈资源变更统一调度，也可以自定义回滚逻辑实现部署失败时的schema回滚

方案2：CloudFormation Registry 自定义扩展实现 #

• 你可以基于CloudFormation Registry封装通用的RDS Postgres schema管理资源类型，比如自定义Custom::RDS::PostgreSQLSchema资源
• 相比临时编写的自定义资源，封装好的扩展可以在多个CloudFormation栈中复用，配置逻辑更标准化

• 所有schema变更SQL必须保证幂等性，比如建表使用CREATE TABLE IF NOT EXISTS、加字段使用ALTER TABLE ... ADD COLUMN IF NOT EXISTS语法，避免重复执行报错打断栈部署流程
• 建议将schema变更SQL脚本和CloudFormation模板一同存入代码仓库，变更和代码提交绑定，完全对齐你现有CI/CD的自动部署流程
• 大数据量表的重结构变更（比如大表加索引、全表数据更新）不建议走该流程，这类操作耗时久很容易导致CloudFormation部署超时，建议单独做灰度执行
• 严格控制数据库凭证的访问权限，仅给执行变更的Lambda开放最小必要权限，避免凭证泄露风险

内容的提问来源于stack exchange，提问作者Nanna