CloudFormation如何执行Lambda部署的回滚操作？

回滚内容的判定规则 #

CloudFormation在执行任何栈更新操作前，会先生成全栈资源的基线状态快照，快照会记录所有资源在模板中定义的全量配置值。针对Lambda函数而言，会包含代码包S3地址/哈希、运行时版本、内存配置、超时时间、执行角色ARN、环境变量、层配置等所有可配置属性。
当更新流程中任意资源（比如你提到的IAM角色）部署失败触发自动回滚时，CloudFormation会遍历所有已经完成更新的资源，逐一将其配置恢复到基线快照中记录的状态，这个过程完全由CloudFormation自身的状态管理能力实现，不依赖Lambda服务的原生功能。

回滚是否依赖Lambda版本能力 #

答案是否定的。Lambda版本是Lambda服务提供的代码快照特性，仅当你在模板中显式声明AWS::Lambda::Version资源、或者为Lambda函数配置了AutoPublishAlias这类自动发布版本的参数时，才会被纳入CloudFormation的资源管理范围。CloudFormation的回滚逻辑完全基于自身存储的栈状态历史，哪怕你没有开启任何Lambda版本相关功能，也可以正常完成Lambda配置的回滚。

禁用Lambda版本会不会引发回滚异常 #

不会产生任何问题。禁用Lambda版本后，CloudFormation仅会管理Lambda函数的当前配置，回滚时会直接调用Lambda的更新接口，将函数的代码、运行参数全部恢复到更新前的状态，整个流程和是否开启版本功能没有关联。

内容的提问来源于stack exchange，提问作者Joey Yi Zhao