来自不同 AWS 账户的交叉堆栈引用

Question

我有两个堆栈 - A 和 B，但它们位于不同的 AWS 账户中。我想将A栈的一个资源（日志）导出到B栈，由于是跨账户的，所以正常的栈引用方式是行不通的。我正在努力找出最好的方法来做到这一点。

如果有人以前从事过此工作，请分享您是如何实现的。

Answer 1

CloudFormation不支持跨账户和跨区域导出/导入。如果您希望自动完成所有操作，则必须以 lambda 函数的形式在堆栈 B 中开发自定义资源。该函数必须能够访问和查询不同帐户中 A 中的堆栈，并将所需的属性返回到堆栈 B。

或者，您可以将堆栈 A 中的属性存储在Acc B 中创建的参数存储中，并使用堆栈 B 中的动态引用从存储中获取值。

其他选项是参数化堆栈 B，并“手动”（可以通过 AWS CLI 或 SDK 脚本）将所需属性从堆栈 A 作为参数传递到堆栈 B。