使用Boto运行CloudFormation YAML模板遇验证错误，求助条件化标记Lambda

我帮你排查了下当前模板里的问题，主要是Conditions语法错误和Lambda资源定义不完整导致的验证失败。下面是修正后的完整模板，以及关键的修改点说明：

修正后的完整YAML模板 #

AWSTemplateFormatVersion: '2012-10-10'
Description: "Cloud formation template"
Parameters:
  tagName:
    Type: String
    Description: "tag name for the resource"
    Default: test
Conditions:
  # 修正条件语法：Fn::Equals不需要用数组包裹，直接写键值对
  isConditionalTag: !Equals
    - !Ref tagName
    - "test"
Resources:
  TestLambdaFunction:
    Type: AWS::Lambda::Function
    Properties:
      Handler: index.lambda_handler
      Runtime: python3.12
      Role: !GetAtt LambdaExecutionRole.Arn
      Code:
        ZipFile: |
          import json
          def lambda_handler(event, context):
              return {
                  'statusCode': 200,
                  'body': json.dumps('Hello from Lambda!')
              }
      # 使用条件函数实现动态标签
      Tags: !If
        - isConditionalTag
        - # 条件满足时添加的标签
          - Key: Environment
            Value: !Ref tagName
          - Key: Role
            Value: Test
        - # 条件不满足时返回空列表（也可以自定义其他标签）
          []
  # 新增Lambda执行角色（Lambda必须要有执行角色才能运行）
  LambdaExecutionRole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument:
        Version: '2012-10-10'
        Statement:
          - Effect: Allow
            Principal:
              Service: lambda.amazonaws.com
            Action: sts:AssumeRole
      ManagedPolicyArns:
        - arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole

关键修改说明 #

• Conditions语法修正：你之前把Fn::Equals放在数组里了，这不符合CloudFormation的语法规则。正确的写法是直接用!Equals（或Fn::Equals）作为条件的值，后面跟两个比较项。
• Lambda标签的条件逻辑：用!If函数（或Fn::If）来判断条件isConditionalTag，满足时返回指定的标签列表，不满足时返回空列表（你可以根据需求替换成其他标签）。
• 补充Lambda必要资源：Lambda函数必须关联IAM执行角色才能正常运行，所以我新增了基础的执行角色配置。

额外验证建议 #

如果用Boto运行还是出现验证错误，可以先用AWS CLI命令本地验证模板：

aws cloudformation validate-template --template-body file://your-template.yaml

这个命令能帮你快速定位模板里的语法问题。

内容的提问来源于stack exchange，提问作者Steve