CloudFormation堆栈能否识别创建/更新操作？动态配置资源属性问询

嘿，这个需求完全可以实现！虽然CloudFormation没有直接提供像AWS::CurrentAction这样的伪参数来区分创建/更新操作，但我们有两种靠谱的 workaround 来达成你的目标：

方法1：参数+条件判断（简单易维护） #

这种方法依赖于用户在更新时主动传入指定参数，通过条件来切换引用目标：

1. 定义可选参数：
   在模板里加一个可选参数，比如OverrideResourceId，默认值设为空字符串：

   Parameters:
     OverrideResourceId:
       Type: String
       Default: ""
       Description: "传入这个参数时，资源将使用该值（更新场景用）；首次创建留空"
   

2. 创建判断条件：
   新增一个条件IsStackUpdate，判断参数是否非空（即更新场景）：

   Conditions:
     IsStackUpdate: !Not [!Equals [!Ref OverrideResourceId, ""]]
   

3. 动态设置资源属性：
   在目标资源的属性里，用Fn::If根据条件选择引用目标：

   Resources:
     TargetResource:
       Type: AWS::Some::Resource
       # 目标资源的配置...
   
     YourResource:
       Type: AWS::Your::Resource
       Properties:
         YourDynamicProperty: !If
           - IsStackUpdate
           - !Ref OverrideResourceId
           - !Ref TargetResource
   

   • 首次创建：用户不传入OverrideResourceId，条件不触发，属性值引用TargetResource
   • 更新时：用户传入OverrideResourceId参数值，条件触发，属性值使用传入的参数

方法2：自定义资源（自动化程度更高） #

如果想完全自动化区分创建/更新，不需要用户手动传参，可以用Lambda自定义资源：

1. 编写Lambda函数：
   创建一个Lambda函数，接收CloudFormation的自定义资源请求，根据RequestType（Create/Update）返回对应的ID：

   import json
   
   def lambda_handler(event, context):
       response = {
           "Status": "SUCCESS",
           "PhysicalResourceId": event["PhysicalResourceId"] if "PhysicalResourceId" in event else "dynamic-ref-resource",
           "StackId": event["StackId"],
           "RequestId": event["RequestId"],
           "LogicalResourceId": event["LogicalResourceId"]
       }
   
       if event["RequestType"] == "Create":
           # 首次创建时，返回目标资源的ID（可通过CloudFormation API查询或预设逻辑获取）
           response["Data"] = {"ResourceId": "TARGET_RESOURCE_ID"}
       else:
           # 更新时，返回堆栈参数的值
           response["Data"] = {"ResourceId": event["ResourceProperties"]["ParamValue"]}
   
       return response
   

2. 在模板中定义自定义资源：
   把Lambda作为自定义资源引入，然后在目标资源中引用它的返回值：

   Resources:
     DynamicRefFunction:
       Type: AWS::Lambda::Function
       # Lambda的配置（代码、执行角色等）...
   
     DynamicResourceRef:
       Type: AWS::CloudFormation::CustomResource
       Properties:
         ServiceToken: !GetAtt DynamicRefFunction.Arn
         ParamValue: !Ref YourStackParameter
   
     YourResource:
       Type: AWS::Your::Resource
       Properties:
         YourDynamicProperty: !GetAtt DynamicResourceRef.ResourceId
   

   这种方式会自动根据CloudFormation的操作类型返回对应的值，不需要用户干预，但需要维护Lambda函数的权限和逻辑。

注意事项 #

• 方法1的优势是简单，不需要额外资源，但需要用户配合在更新时传入参数
• 方法2更自动化，但增加了Lambda的维护成本，需要确保Lambda有足够权限访问CloudFormation资源信息

内容的提问来源于stack exchange，提问作者snetch