如何为Lambda函数创建可复用的CloudFormation模板

完全可以通过参数化、模块化的方式实现Lambda配置复用，消除重复的YAML代码，CloudFormation原生提供了多种实现方案，以下是常用的落地方式：

• 先梳理9个Lambda的差异项：通常为函数名、代码包路径、执行入口、内存大小、超时时间、环境变量、自定义权限策略这几类，将以上内容抽成参数或者存入Mappings映射表中
• 公共配置统一固化：比如运行时版本、日志保留规则、X-Ray开关、通用标签、基础执行角色权限这些所有函数一致的配置，只写一次通用逻辑
• 启用CloudFormation语言扩展能力，在模板头部添加Transform: AWS::LanguageExtensions，使用Fn::ForEach内置函数遍历映射表，仅写一次AWS::Lambda::Function资源定义即可自动生成9个不同的Lambda函数资源，完全消除重复代码

如果Lambda部署逻辑还包含配套资源（比如CloudWatch日志组、触发器、调用权限等），可以将整套Lambda部署逻辑封装成独立的嵌套栈或者私有CloudFormation模块：

• 模块内封装所有通用配置，仅对外暴露差异化参数入口
• 主模板中只要调用9次这个模块，分别传入每个Lambda对应的差异化参数即可，后续修改通用规则只要修改一次模块代码，所有函数都会同步生效

如果是无服务器场景，推荐使用AWS SAM（无服务器应用模型）的AWS::Serverless::Function资源，它原生封装了大量Lambda的默认配置逻辑，相比原生CloudFormation的AWS::Lambda::Function写法精简40%以上，再结合上述的参数化、模块化方案，冗余代码会更少。

• 抽离公共规则时尽量减少可变参数的数量，避免参数过多反而提升维护成本
• 通用的安全规则（比如日志不能关闭、权限最小化配置、运行时版本要求）建议固化在通用逻辑中，不要开放为可修改参数，避免不同Lambda出现配置不一致的问题

内容的提问来源于stack exchange，提问作者ramsunka