如何在YAML格式中结合!Sub与!GetAtt？并解析指定环境变量配置语句

解决方案 #

我来帮你梳理这个问题——你当前的写法核心问题是把CloudFormation的YAML函数语法直接放到了shell命令里，shell是无法识别!GetAtt这种CFN专属语法的，必须通过!Sub函数来桥接两者，让CFN先解析出资源属性值，再生成可执行的shell命令。

正确的实现方式是用!Sub包裹整个shell命令块，通过${资源名.属性路径}的形式引用!GetAtt对应的属性（CFN会自动将这种占位符解析为!GetAtt的调用结果），示例如下：

场景1：在EC2用户数据中使用

UserData:
  Fn::Base64: !Sub |
    #!/bin/bash
    # 导出ElastiCache端点地址和端口到环境变量
    export VAR_HOST=${ElasticacheCluster.ConfigurationEndpoint.Address}
    export VAR_PORT=${ElasticacheCluster.ConfigurationEndpoint.Port}
    # 这里可以添加后续使用这些变量的业务逻辑

场景2：在cfn-init的Commands配置中使用

Commands:
  set_elasticache_env_vars:
    command: !Sub |
      export VAR_HOST=${ElasticacheCluster.ConfigurationEndpoint.Address}
      export VAR_PORT=${ElasticacheCluster.ConfigurationEndpoint.Port}
    # 可选：指定命令执行的环境变量
    env:
      PATH: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

关键知识点 #

• !Sub的核心作用是字符串替换，它能将CFN资源的属性值动态插入到文本中，完美解决了“把CFN函数结果传递给shell命令”的需求。
• ${ElasticacheCluster.ConfigurationEndpoint.Address}这种写法和YAML列表格式的!GetAtt [ElasticacheCluster, ConfigurationEndpoint.Address]是完全等效的，用在!Sub里更简洁直观。
• 千万不要直接在shell命令里写- !GetAtt - ...这种YAML语法，这会被shell当作无效参数处理，导致执行失败。

内容的提问来源于stack exchange，提问作者Akbar Doolosbekov