CloudFormation条件未生效：Beta环境仍创建两台EC2实例的问题

核心排查方向 #

• 首先核对映射表键值的有效性：AWS账号ID为固定12位纯数字，当前模板中配置的Gamma对应账号"98765432101"、Prod对应账号"12365432101"均为11位长度，和真实部署环境的12位账号ID无法匹配。需要确认实际部署时使用的Beta账号ID和映射表中配置的"123456789123"完全一致，没有缺漏、错写的问题，保证!FindInMap操作能准确返回对应环境的StageName值。
• 检查栈部署时使用的模板版本：确认最新的模板已经成功上传到CloudFormation，没有因为本地修改未同步、嵌套栈版本缓存等问题，导致实际生效的模板里SecondaryEC2Instance没有绑定ISProduction条件，保持了最初无任何条件的配置，自然会创建两台实例。
• 核对条件逻辑的计算结果：Beta环境下ISNotProduction应当计算为True（因为匹配到了StageName=Beta），此时ISProduction通过Fn::Not计算为False，SecondaryEC2Instance应当被跳过创建。如果实际计算值为True，说明FindInMap的返回值和预期的"Beta"不匹配（比如大小写不一致、存在多余空格），导致比对结果异常。

修正方案 #

1. 补全映射表中所有环境的账号ID为真实的12位有效字符串，确保无长度缺失、字符错写的问题，保证!FindInMap能准确定位到对应环境的StageName。
2. 优化条件定义，减少嵌套取反的复杂写法，直接贴合业务逻辑，降低出错概率：

   Conditions:
     IsBetaStage: !Equals
       - !FindInMap
         - AccountToStage
         - !Ref "AWS::AccountId"
         - StageName
       - "Beta"
     NeedSecondaryEC2: !Not
       - Condition: IsBetaStage
   

3. 重新绑定资源条件，确保SecondaryEC2Instance下的Condition字段与顶层Conditions定义的键名完全一致，无拼写错误：

   SecondaryEC2Instance:
     Condition: NeedSecondaryEC2
     Type: AWS::EC2::Instance
   

验证手段 #

在模板提交部署前，使用CloudFormation内置的条件预览功能，选择对应Beta环境的测试账号，逐行查看每个条件的实际计算值。如果Beta环境下NeedSecondaryEC2的计算结果为True，即可定位是映射匹配异常、模板版本过期导致的问题。

内容的提问来源于stack exchange，提问作者user391