CloudFormation创建指定名称Launch Configuration报错及方法咨询

你碰到的这个问题我之前也帮人解决过——确实，AWS CloudFormation的AWS::AutoScaling::LaunchConfiguration资源没有直接设置名称的属性，这就是你收到Encountered unsupported property LaunchConfigurationName报错的原因。不过要实现指定名称的需求，我们可以通过自定义资源（Custom Resource）结合Lambda函数来绕开这个限制，具体步骤如下：

步骤1：创建处理Launch Config的Lambda函数 #

我们需要一个Lambda函数来调用AWS SDK，手动创建带有指定名称的Launch Configuration，同时还要能处理CloudFormation的自定义资源请求（创建、更新、删除这三种操作）。

下面是核心的Python代码示例（你可以直接用这个逻辑来写函数）：

import boto3
import json
import logging

logger = logging.getLogger()
logger.setLevel(logging.INFO)

asg_client = boto3.client('autoscaling')

def lambda_handler(event, context):
    response_status = 'SUCCESS'
    response_data = {}
    
    try:
        req_type = event['RequestType']
        lc_params = event['ResourceProperties']['LaunchConfigurationParams']
        lc_name = lc_params.pop('LaunchConfigurationName')
        
        if req_type in ['Create', 'Update']:
            # 创建或更新Launch Config（更新时先删旧的再建新的）
            if req_type == 'Update':
                try:
                    asg_client.delete_launch_configuration(LaunchConfigurationName=lc_name)
                except asg_client.exceptions.ResourceNotFound:
                    pass
            asg_client.create_launch_configuration(LaunchConfigurationName=lc_name, **lc_params)
            response_data['LaunchConfigurationName'] = lc_name
        
        elif req_type == 'Delete':
            # 删除指定的Launch Config
            try:
                asg_client.delete_launch_configuration(LaunchConfigurationName=lc_name)
            except asg_client.exceptions.ResourceNotFound:
                pass
    
    except Exception as e:
        logger.error(f"处理请求时出错: {str(e)}")
        response_status = 'FAILED'
        response_data['Error'] = str(e)
    
    # 向CloudFormation发送响应，告知操作结果
    send_response(event, context, response_status, response_data)

def send_response(event, context, response_status, response_data):
    response_body = json.dumps({
        'Status': response_status,
        'Reason': f"详情查看CloudWatch日志流: {context.log_stream_name}",
        'PhysicalResourceId': context.log_stream_name,
        'StackId': event['StackId'],
        'RequestId': event['RequestId'],
        'LogicalResourceId': event['LogicalResourceId'],
        'Data': response_data
    })
    
    import urllib3
    http = urllib3.PoolManager()
    http.request(
        'PUT',
        event['ResponseURL'],
        body=response_body,
        headers={'Content-Type': ''}
    )

步骤2：在CloudFormation模板中配置自定义资源 #

接下来，把这个Lambda函数集成到你的CFN模板里，定义一个自定义资源来调用它，同时传递你想要的Launch Config名称和其他必要配置：

示例YAML模板片段：

Resources:
  # 自定义资源：用来创建指定名称的Launch Config
  CustomNamedLaunchConfig:
    Type: AWS::CloudFormation::CustomResource
    Properties:
      ServiceToken: !GetAtt LaunchConfigManagerLambda.Arn
      LaunchConfigurationParams:
        LaunchConfigurationName: "my-specific-lc-name"  # 这里填你想要的名称
        ImageId: "ami-1234567890abcdef0"  # 替换成你的AMI ID
        InstanceType: "t2.micro"
        SecurityGroups:
          - !Ref YourInstanceSecurityGroup
        # 可以添加其他Launch Config需要的参数，比如KeyName、UserData等

  # Lambda函数：处理Launch Config的创建/更新/删除
  LaunchConfigManagerLambda:
    Type: AWS::Lambda::Function
    Properties:
      Handler: index.lambda_handler
      Runtime: python3.11
      Role: !GetAtt LambdaExecutionRole.Arn
      Code:
        ZipFile: |
          # 这里粘贴上面的Lambda代码

  # Lambda执行角色：赋予必要的权限
  LambdaExecutionRole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument:
        Version: "2012-10-17"
        Statement:
          - Effect: Allow
            Principal:
              Service: lambda.amazonaws.com
            Action: sts:AssumeRole
      Policies:
        - PolicyName: LaunchConfigManagementAccess
          PolicyDocument:
            Version: "2012-10-17"
            Statement:
              - Effect: Allow
                Action:
                  - autoscaling:CreateLaunchConfiguration
                  - autoscaling:DeleteLaunchConfiguration
                Resource: "*"
              - Effect: Allow
                Action:
                  - logs:CreateLogGroup
                  - logs:CreateLogStream
                  - logs:PutLogEvents
                Resource: "arn:aws:logs:*:*:*"

一些关键注意事项 #

• 权限检查：确保Lambda的IAM角色拥有足够的权限来操作Launch Configuration，以及写入CloudWatch日志（方便排查问题）。
• 名称唯一性：Launch Configuration的名称在你的AWS账户和对应区域内必须是唯一的，所以要确保你指定的名称没有被已有的资源占用。
• 更新逻辑：上面的Lambda代码已经处理了更新场景——如果变更了名称或其他配置，会先删除旧的Launch Config再创建新的，你可以根据自己的需求调整这个逻辑。

内容的提问来源于stack exchange，提问作者Anandan