使用资源导入将 Amazon 资源导入 CloudFormation 堆栈

IaC 生成器是一种导入工具，它可自动扫描现有资源并根据其当前状态生成 CloudFormation 模板，然后可以使用此模板将这些资源导入堆栈。

资源导入是一种手动过程，您可以在其中描述 CloudFormation 模板中的现有资源，然后将其导入堆栈。这种方法要求您在模板中手动指定资源属性和配置。

堆栈重构功能可简化 CloudFormation 堆栈中资源的重新整理，同时仍保留现有资源属性和数据。借助堆栈重构功能，您可以在堆栈之间移动资源，将整体堆栈拆分为较小的组件，或者将多个堆栈整合为一个。

在堆栈之间移动资源 – 您可以将资源从一个堆栈导入另一个堆栈，从而可以根据需要重新组织基础设施。

嵌套现有堆栈 – 您可以将现有堆栈作为嵌套堆栈导入另一个堆栈，从而实现模块化和可重复使用的基础设施设计。

描述整个堆栈的模板，包括原始堆栈资源和您要导入的资源。每个要导入的资源都必须具有 DeletionPolicy 属性。

要导入的资源的标识符，CloudFormation 可以使用这些标识符将模板中的逻辑 ID 与现有资源进行映射。

标识符属性。这是一个资源属性，可用于标识每种资源类型。例如，可以使用 BucketName 标识 AWS::S3::Bucket 资源。

用于标识要导入的资源的资源属性因资源类型而异。可在 CloudFormation 控制台中找到资源属性。创建包含要导入的资源的模板后，可以启动导入过程，您可以在其中找到要导入的资源的标识符属性。某些资源类型可能存在多种标识方式，您可以在下拉列表中选择要使用的属性。

或者，您也可以通过调用 get-template-summary CLI 命令并将堆栈模板的 S3 URL 指定为 --template-url 选项的值，获取要导入的资源的标识符属性。

标识符值。这是资源的实际属性值。例如，BucketName 属性的实际值可能是 MyS3Bucket。

可从资源的服务控制台获取标识符属性的值。

要导入的资源存在。

每个要导入的资源的属性和配置值符合资源类型架构要求，该架构定义了它接受的属性、必需的属性和支持的属性值。

在模板中指定了必需的属性。Amazon 资源和属性类型参考 中列出了每种资源类型所需的属性。

要导入的资源不属于同一区域中的其他堆栈。

在导入完成后以及执行后续堆栈操作之前，我们建议对导入的资源运行偏差检测。偏差检测确保模板配置与实际配置匹配。有关更多信息，请参阅 在整个 CloudFormation 堆栈上检测偏差。

导入操作不允许创建新资源，删除资源或更改属性配置。

要导入的每个资源必须具有 DeletionPolicy 属性，才能成功完成导入操作。DeletionPolicy 可以设置为任何可能的值。只有要导入的资源才需要 DeletionPolicy。已属于堆栈的资源不需要使用 DeletionPolicy。

您不能将同一资源导入多个堆栈。

您可以使用 cloudformation:ImportResourceTypes IAM policy 条件控制用户可以在导入操作期间使用的资源类型。有关更多信息，请参阅 CloudFormation 的策略条件键。

CloudFormation 堆栈限制在导入资源时适用。有关限制的更多信息，请参阅 了解 CloudFormation 配额。