如何在CloudFormation WebServer模板中按HTTPS条件选择Apache配置文件？

我明白你遇到的问题了——在CloudFormation的AWS::CloudFormation::Init的files段里直接套用安全组那种!If逻辑行不通，这是因为安全组规则是数组结构，而files是键值对的对象，两者的语法要求不一样。下面给你两种可靠的解决方案：

方案1：使用条件化的configSets（推荐） #

这种方式逻辑清晰，把HTTP和HTTPS的配置分成独立的config块，再通过条件选择执行哪个配置集：

Conditions:
  Https: !Equals [!Ref 05HttpsUsed, Used]

Resources:
  WebServerInstance:
    Type: AWS::EC2::Instance
    Metadata:
      AWS::CloudFormation::Init:
        configSets:
          # 根据Https条件选择加载对应的配置
          default: !If [Https, ['config-ssl'], ['config-no-ssl']]
        # HTTP场景的配置
        config-no-ssl:
          files:
            full_path_apache/my_no_ssl.conf:
              content: !Sub |
                <proper_apache_config> No SSL config... not important now </proper_apache_config>
          # 可选：添加HTTP场景的Apache服务启动配置
          services:
            sysvinit:
              httpd:
                enabled: true
                ensureRunning: true
        # HTTPS场景的配置
        config-ssl:
          files:
            full_path_apache/my_ssl.conf:
              content: !Sub |
                <proper_apache_config> SSL config... not important now </proper_apache_config>
          # 可选：添加HTTPS场景的Apache服务启动配置（比如确保mod_ssl已启用）
          services:
            sysvinit:
              httpd:
                enabled: true
                ensureRunning: true
                files: [full_path_apache/my_ssl.conf]
    Properties:
      # 你的实例其他属性...
      UserData:
        Fn::Base64: !Sub |
          #cloud-config
          package_update: true
          package_upgrade: true
          packages:
            - httpd
            - mod_ssl
          runcmd:
            - /opt/aws/bin/cfn-init -v --stack ${AWS::StackName} --resource WebServerInstance --region ${AWS::Region}
            - /opt/aws/bin/cfn-signal -e $? --stack ${AWS::StackName} --resource WebServerInstance --region ${AWS::Region}

这种方式的好处是把不同场景的配置完全隔离，不会出现冗余文件，而且CloudFormation Init会严格执行对应场景的配置，减少出错概率。

方案2：直接在files对象上使用!If #

如果你想在同一个config块里处理，也可以让files的值直接是!If的返回结果——注意这里!If要返回完整的键值对对象，而不是单个条目：

Conditions:
  Https: !Equals [!Ref 05HttpsUsed, Used]

Resources:
  WebServerInstance:
    Type: AWS::EC2::Instance
    Metadata:
      AWS::CloudFormation::Init:
        config:
          files: !If
            - Https
            - # HTTPS场景的文件对象
                full_path_apache/my_ssl.conf:
                  content: !Sub |
                    <proper_apache_config> SSL config... not important now </proper_apache_config>
            - # HTTP场景的文件对象
                full_path_apache/my_no_ssl.conf:
                  content: !Sub |
                    <proper_apache_config> No SSL config... not important now </proper_apache_config>
          # 其他配置（服务、命令等）...
    Properties:
      # 实例属性...

为什么之前的方法会失败？ #

你之前尝试的是在files的单个条目里用!If，这不符合CloudFormation的YAML语法——files是一个对象，每个键必须是固定的文件路径，不能用条件判断来动态生成键。而安全组的SecurityGroupIngress是数组，所以可以用!If返回单个规则或者AWS::NoValue来跳过，这两种场景的语法结构不同，不能直接照搬。

另外，回滚（超时）的原因大概率是因为配置错误导致Apache无法启动，CloudFormation Init执行失败，实例无法发送cfn-signal信号，最终触发栈回滚。用上面的方案可以避免这个问题，因为配置是严格匹配场景的。

内容的提问来源于stack exchange，提问作者kkarczewski