AWS::Backup::BackupSelection导入CloudFormation堆栈遇阻：需同时提供BackupPlanId与SelectionId但输入方式存在冲突

问题分析 #

AWS Backup Selection属于复合主键资源，它的唯一标识由BackupPlanId和SelectionId共同组成，这和大多数单ID的CloudFormation资源逻辑不同。CDK的cdk import交互式模式没有适配这类复合ID资源的输入逻辑，才导致你陷入了报错循环。

正确的导入步骤 #

要成功导入AWS::Backup::BackupSelection，需要结合规范的CDK代码定义和格式正确的mapping.json文件，具体操作如下：

1. 正确定义CDK中的L1资源 #

首先在你的CDK栈代码中，用L1构造CfnBackupSelection定义资源，并且关联已导入/存在的BackupPlan（如果BackupPlan还未导入，请先完成它的导入操作）：

// TypeScript示例，其他语言可参考对应语法调整
import * as backup from 'aws-cdk-lib/aws-backup';
import * as cdk from 'aws-cdk-lib';
import { Construct } from 'constructs';

export class MyBackupStack extends cdk.Stack {
  constructor(scope: Construct, id: string, props?: cdk.StackProps) {
    super(scope, id, props);

    // 引用已导入的现有BackupPlan
    const existingBackupPlan = backup.BackupPlan.fromBackupPlanId(
      this,
      'ExistingBackupPlan',
      'your-real-backup-plan-id' // 替换为你的BackupPlan实际ID
    );

    // 定义要导入的BackupSelection，所有属性必须和现有资源完全匹配！
    const existingBackupSelection = new backup.CfnBackupSelection(
      this,
      'ExistingBackupSelection', // 这个逻辑资源ID要和后续mapping.json中的键完全一致
      {
        backupPlanId: existingBackupPlan.backupPlanId,
        selectionName: 'your-selection-name', // 必须和现有选择器的名称一致
        iamRoleArn: 'arn:aws:iam::123456789012:role/your-backup-iam-role', // 匹配现有角色ARN
        resources: ['arn:aws:ec2:us-east-1:123456789012:volume/*'], // 匹配现有资源保护范围
      }
    );
  }
}

2. 创建格式规范的mapping.json文件 #

对于复合主键资源，CDK要求在mapping.json中使用PhysicalResourceId对象传递两个标识符，而非单一的id字段。文件内容示例：

{
  "ExistingBackupSelection": { // 必须和CDK代码中的逻辑资源ID完全一致
    "PhysicalResourceId": {
      "BackupPlanId": "your-real-backup-plan-id",
      "SelectionId": "your-real-selection-id"
    }
  }
}

3. 运行CDK导入命令 #

跳过交互式模式，直接用--mapping参数指定配置文件执行导入：

cdk import --mapping ./mapping.json

4. 验证导入结果 #

导入成功后，运行cdk diff确认配置一致性，如果你的CDK代码和现有资源属性完全匹配，应该显示No differences。

为什么之前的尝试失败？ #

• 交互式cdk import不支持复合ID输入：该模式仅接受单一ID参数，但Backup Selection必须两个标识符才能唯一定位，因此必然报错。
• 错误的mapping.json格式：你之前可能误用了id字段而非PhysicalResourceId对象，导致CDK判定你传入了多余参数。

备选方案：通过CloudFormation控制台导入 #

如果你更习惯控制台操作，在导入资源的ID输入框中，将两个ID用竖线|分隔作为单一值输入，格式如下：

your-backup-plan-id|your-selection-id

这种格式是CloudFormation识别复合主键的标准方式，可解决控制台仅要求输入单一ID的矛盾。

备注：内容来源于stack exchange，提问作者overfl0w72727