AWS CloudFormation

概念 30 秒：CloudFormation 是 AWS 原生 IaC：模板（YAML/JSON）声明 资源，**栈（Stack）**是模板的一次部署实例。栈是原子性的——创建失败自动 回滚已建资源，这是它相对手工点控制台的核心价值。选型：多云团队用 Terraform（见 420-TerraformBasic）；纯 AWS 且不想引入第三方工具链时 用 CloudFormation（或其封装 CDK/SAM）。

模板基础#

基本写法：YAML 模板结构

# CloudFormation 模板基本结构
AWSTemplateFormatVersion: '2010-09-09'
Description: My stack template
Resources:
  MyInstance:
    Type: AWS::EC2::Instance
    Properties:
      InstanceType: t3.micro
      ImageId: ami-0c55b159cbfafe1f0

基本写法：定义参数

# 通过参数实现模板复用
Parameters:
  InstanceType:
    Type: String
    Default: t3.micro
    AllowedValues: [t3.micro, t2.small, t3.micro]

基本写法：定义输出

# 输出资源属性便于跨栈引用
Outputs:
  InstanceId:
    Value: !Ref MyInstance
    Export:
      Name: my-stack-instance-id

栈管理#

基本写法：创建栈 aws cloudformation create-stack --stack-name <栈名> --template-body file://<文件>

# 从本地 YAML 文件创建栈
aws cloudformation create-stack --stack-name myStack --template-body file://template.yaml

基本写法：从 S3 模板创建栈 aws cloudformation create-stack --stack-name <栈名> --template-url https://s3.amazonaws.com/<桶>/<键>

# 从 S3 上的模板创建栈
aws cloudformation create-stack --stack-name myStack --template-url https://s3.amazonaws.com/my-bucket/template.yaml

基本写法：更新栈 aws cloudformation update-stack --stack-name <栈名> --template-body file://<文件>

# 应用模板变更更新栈
aws cloudformation update-stack --stack-name myStack --template-body file://template.yaml

基本写法：删除栈 aws cloudformation delete-stack --stack-name <栈名>

# 删除栈及所有资源
aws cloudformation delete-stack --stack-name myStack

基本写法：列出所有栈 aws cloudformation list-stacks --stack-status-filter CREATE_COMPLETE UPDATE_COMPLETE

# 列出已成功创建与更新的栈
aws cloudformation list-stacks --stack-status-filter CREATE_COMPLETE UPDATE_COMPLETE

基本写法：查看栈详情 aws cloudformation describe-stacks --stack-name <栈名>

# 查看栈状态与输出
aws cloudformation describe-stacks --stack-name myStack

变更集#

基本写法：创建变更集 aws cloudformation create-change-set --stack-name <栈名> --change-set-name <变更集名> --template-body file://<文件>

# 预览变更生成变更集
aws cloudformation create-change-set --stack-name myStack --change-set-name my-change --template-body file://template.yaml

基本写法：查看变更集 aws cloudformation describe-change-set --stack-name <栈名> --change-set-name <变更集名>

# 查看变更集将要执行的操作
aws cloudformation describe-change-set --stack-name myStack --change-set-name my-change

基本写法：执行变更集 aws cloudformation execute-change-set --stack-name <栈名> --change-set-name <变更集名>

# 执行变更集中的操作
aws cloudformation execute-change-set --stack-name myStack --change-set-name my-change

事件与资源#

基本写法：查看栈事件 aws cloudformation describe-stack-events --stack-name <栈名>

# 查看栈操作事件日志
aws cloudformation describe-stack-events --stack-name myStack

基本写法：列出栈资源 aws cloudformation list-stack-resources --stack-name <栈名>

# 查看栈内所有资源物理 ID
aws cloudformation list-stack-resources --stack-name myStack

验证与检查#

基本写法：验证模板 aws cloudformation validate-template --template-body file://<文件>

# 检查模板语法是否正确
aws cloudformation validate-template --template-body file://template.yaml

基本写法：估算栈费用 aws cloudformation estimate-template-cost --template-body file://<文件>

# 估算模板部署后费用
aws cloudformation estimate-template-cost --template-body file://template.yaml

嵌套栈#

基本写法：嵌套栈资源

# 在主栈中嵌套子栈
Resources:
  NestedStack:
    Type: AWS::CloudFormation::Stack
    Properties:
      TemplateURL: https://s3.amazonaws.com/my-bucket/nested.yaml
      Parameters:
        Env: production

Drift 检测#

基本写法：检测栈漂移 aws cloudformation detect-stack-drift --stack-name <栈名>

# 检测栈是否被外部修改
aws cloudformation detect-stack-drift --stack-name myStack

基本写法：查看漂移结果 aws cloudformation describe-stack-drift-detection-status --stack-drift-detection-id <检测ID>

# 查看漂移检测进度与结果
aws cloudformation describe-stack-drift-detection-status --stack-drift-detection-id abc-123

小结#

• 初学者要点：模板五段式（AWSTemplateFormatVersion/Description/ Parameters/Resources/Outputs）；栈操作有原子回滚；改模板前先生成 **变更集（changeset）**审一遍再执行，是控制台之外最稳的发布方式； 模板语法先用 validate-template 过一遍。
• 进阶注意：UPDATE 属性触发替换（Replacement）意味着停机，变更集里 会标注 Action 为 Modify/Replace，务必看清；Drift 检测用于发现「控制 台手工改资源」造成的配置漂移；栈删除即删资源，重要资源（数据库桶） 用 DeletionPolicy: Retain 保护；大规模工程考虑 CDK/SAM 或转向 Terraform 多云工具链。