Question

所以我在我的网络模板中有这个CloudFormation资源：

Resources:
    ...

    PubSubnetAz2:
        Type: AWS::EC2::Subnet
        Properties:
            VpcId: !Ref Vpc
            CidrBlock: !FindInMap [VpcCidrs, !Ref "AWS::Region", pubsubnet2]
            AvailabilityZone: !Select
            - 1
            - Fn::GetAZs: !Ref "AWS::Region"

当我尝试创建此堆栈时，我收到此错误：

17:40:06 UTC-0700   CREATE_FAILED   AWS::EC2::Subnet    PubSubnetAz2    Template error: Fn::Select cannot select nonexistent value at index 1

模板验证，我有一个PubSubnetAz1块，它是相同的并通过，（但它选择index=0）。

我使用Fn::GetAZs错了吗？

PS。我正在使用us-west-2区域，据我所知，有＆gt; 1个AZs。

Answer 1

以下模板在us-west-2中的多个子网中成功部署了VPC：

---
AWSTemplateFormatVersion: '2010-09-09'
Resources:
  vpc1:
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: 10.0.0.0/16
      InstanceTenancy: default
      EnableDnsSupport: true
      EnableDnsHostnames: false
      Tags:
      - Key: Name
        Value: My-VPC
  subnet1:
    Type: AWS::EC2::Subnet
    Properties:
      AvailabilityZone:
        Fn::Select:
        - 0
        - Fn::GetAZs: ''
      CidrBlock: 10.0.0.0/24
      VpcId:
        Ref: vpc1
      Tags:
      - Key: Name
        Value: Subnet-A
  subnet2:
    Type: AWS::EC2::Subnet
    Properties:
      AvailabilityZone:
        Fn::Select:
        - 1
        - Fn::GetAZs: ''
      CidrBlock: 10.0.1.0/24
      VpcId:
        Ref: vpc1
      Tags:
      - Key: Name
        Value: Subnet-B

我手动创建了VPC，使用Hava将其转换为JSON CloudFormation模板，手动插入Select语句，然后使用json2yaml.com转换为YAML。

Answer 2

第二次执行AWS Mysfits示例演示时遇到类似的错误。我发现我需要列出我想使用的可用区并成功创建堆栈。

  PrivateSubnetTwo:
    Type: AWS::EC2::Subnet
    Properties:
      AvailabilityZone: us-east-2b
      VpcId: !Ref 'VPC'
      CidrBlock: !FindInMap ['SubnetConfig', 'PrivateTwo', 'CIDR']

Answer 3

Fn::GetAZs文档显示了以下示例：

mySubnet: 
  Type: "AWS::EC2::Subnet"
  Properties: 
    VpcId: 
      !Ref VPC
    CidrBlock: 10.0.0.0/24
    AvailabilityZone: 
      Fn::Select: 
        - 0
        - Fn::GetAZs: ""

它有一个空的Region，显然相当于指定AWS::Region。

它还显示了使用完整格式的示例：

"Fn::GetAZs": ""
"Fn::GetAZs": { Ref: "AWS::Region" }
"Fn::GetAZs": "us-east-1"

尝试其中一些格式，看看它们是否有效。

Fn :: GetAZs + Fn ::选择不合作

3 个答案: