Fn::GetAZs +Fn：：选择不合作

Question

因此，我在我的网络模板中有这个CloudFormation资源：

Resources:
    ...

    PubSubnetAz2:
        Type: AWS::EC2::Subnet
        Properties:
            VpcId: !Ref Vpc
            CidrBlock: !FindInMap [VpcCidrs, !Ref "AWS::Region", pubsubnet2]
            AvailabilityZone: !Select
            - 1
            - Fn::GetAZs: !Ref "AWS::Region"

当我试图创建这个堆栈时，我得到了这个错误：

17:40:06 UTC-0700   CREATE_FAILED   AWS::EC2::Subnet    PubSubnetAz2    Template error: Fn::Select cannot select nonexistent value at index 1

模板验证，我有一个相同的PubSubnetAz1块，并传递(虽然它选择index=0 )。

我用错了Fn::GetAZs吗？

PS。我使用的是us-west-2区域，据我所知，有>1个AZs。

Answer 1

以下模板成功地跨us-west-2中的多个子网部署了VPC

---
AWSTemplateFormatVersion: '2010-09-09'
Resources:
  vpc1:
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: 10.0.0.0/16
      InstanceTenancy: default
      EnableDnsSupport: true
      EnableDnsHostnames: false
      Tags:
      - Key: Name
        Value: My-VPC
  subnet1:
    Type: AWS::EC2::Subnet
    Properties:
      AvailabilityZone:
        Fn::Select:
        - 0
        - Fn::GetAZs: ''
      CidrBlock: 10.0.0.0/24
      VpcId:
        Ref: vpc1
      Tags:
      - Key: Name
        Value: Subnet-A
  subnet2:
    Type: AWS::EC2::Subnet
    Properties:
      AvailabilityZone:
        Fn::Select:
        - 1
        - Fn::GetAZs: ''
      CidrBlock: 10.0.1.0/24
      VpcId:
        Ref: vpc1
      Tags:
      - Key: Name
        Value: Subnet-B

我手动创建了VPC，使用哈瓦将其转换为JSON CloudFormation模板，手动插入Select语句，然后使用json2yaml.com将其转换为YAML。

Answer 2

第二次在做示例演示时，我得到了一个类似的错误。我发现我需要列出我希望使用的AZ，以及成功创建的堆栈。

  PrivateSubnetTwo:
    Type: AWS::EC2::Subnet
    Properties:
      AvailabilityZone: us-east-2b
      VpcId: !Ref 'VPC'
      CidrBlock: !FindInMap ['SubnetConfig', 'PrivateTwo', 'CIDR']

Answer 3

Fn::GetAZs文档显示了如下示例：

mySubnet: 
  Type: "AWS::EC2::Subnet"
  Properties: 
    VpcId: 
      !Ref VPC
    CidrBlock: 10.0.0.0/24
    AvailabilityZone: 
      Fn::Select: 
        - 0
        - Fn::GetAZs: ""

它有一个空区域，这显然等同于指定AWS::Region。

它还显示了一个使用完整格式的示例，如：

"Fn::GetAZs": ""
"Fn::GetAZs": { Ref: "AWS::Region" }
"Fn::GetAZs": "us-east-1"

尝试其中的一些格式，看看它们是否有效。