AWS CloudFormation 是一种可让开发人员和企业轻松创建一系列相关的 AWS 和第三方资源，并以有序且可预测的方式进行预置和管理的服务。

开发人员可以采用简单的声明式风格来部署和更新计算、数据库以及许多其他资源，从而消除特定资源 API 的复杂性。AWS CloudFormation 旨在允许重复、可预测和安全地管理资源生命周期，同时支持自动回滚、自动状态管理以及跨账户和跨区域管理资源。最新的增强功能和选项允许使用多种方法来创建资源，包括使用 AWS CDK 进行高级语言编码、导入现有资源、检测配置偏差以及新的 Registry，该 Registry 可让您更轻松地创建继承 CloudFormation 许多核心优势的自定义类型。

这些服务的设计目的是使二者相辅相成。 AWS Elastic Beanstalk 提供了一个可在云中轻松部署和运行应用程序的环境。它与开发人员工具相集成，为您提供“一站式”的应用程序生命周期管理体验。如果应用程序工作负载可以作为 Elastic Beanstalk 工作负载进行管理，则您可以在创建和更新应用程序时享受更完善的一体化体验。Elastic Beanstalk 可以在后台使用 CloudFormation 创建和维护资源。如果您的应用程序要求获得更多的自定义权限，那么您可以根据 CloudFormation 提供的其他功能来控制您的工作负载。

AWS CloudFormation 是一种便捷的预置机制，支持种类广泛的 AWS 和第三方资源。它支持不同类型的应用程序的基础需求，如现有的企业级应用程序、旧式应用程序、使用各种 AWS 资源构建的应用程序，以及基于容器的解决方案（包括使用 AWS Elastic Beanstalk 构建而成的解决方案）。

AWS CloudFormation 支持 Elastic Beanstalk 应用程序环境，将其作为其中一种 AWS 资源类型。例如，这可使您创建和管理 AWS Elastic Beanstalk 托管的应用程序，以及用于存储应用程序数据的 RDS 数据库。还可向该组添加任何其他受支持的 AWS 资源。

CloudFormation 引入了四个新概念：模板是 JSON 或 YAML 声明性代码文件，其中介绍了部署应用程序需要的所有资源的预期状态。堆栈，运行管理模板中概述的资源组，并允许一起管理这些资源的状态和依赖关系。更改集，指由创建、更新或删除资源的堆栈操作执行的更改的预览。堆栈集，指的是由您一起管理的、可以对组进行复制的一组堆栈。

要查看受支持的 AWS 资源及其功能的完整列表，请访问文档发布历史记录中的“受支持的 AWS 服务”页面。

通过 AWS CloudFormation Registry 和 AWS CloudFormation 自定义资源能够管理其他 AWS 和第三方资源。

可以。CloudFormation 并不会阻碍您完全控制基础设施中的所有元素，您仍可以继续使用现有的任何 AWS 和第三方工具来管理您的 AWS 资源。但是，由于 CloudFormation 支持您使用其他规则、最佳实践和合规控制，我们建议您允许 CloudFormation 管理对资源的更改。这种可预测、可控的方法有助于您管理整个应用程序组合中成百上千的资源。

CloudFormation 模板是 JSON 或 YAML 格式的文本文件，由以下五种元素组成：

1.可选的模板参数列表（堆栈创建时提供的输入值）
2.可选的输出值列表（如指向 Web 应用程序的完整 URL）
3.可选的数据表列表，用于查询静态配置值（如 AMI 名称）
4.AWS 资源及其配置值的列表
5.模板文件格式版本号

创建堆栈时，模板参数可用于在运行时自定义模板的各个方面。例如，创建堆栈时，您可以将 Amazon RDS 数据库大小、Amazon EC2 实例类型、数据库和 Web 服务器端口号传输到 AWS CloudFormation。各个参数可以具有默认值和描述，也可标记为“NoEcho”，以便隐藏您在屏幕上以及 AWS CloudFormation 事件日志中输入的实际值。在创建 AWS CloudFormation 堆栈时，AWS 管理控制台将自动合成并显示一个弹出式对话表单，供您编辑参数值。

输出值可以非常方便地通过 AWS 管理控制台或命令行工具向用户显示堆栈的重要资源（如 Elastic Load Balancing 负载均衡器或 Amazon RDS 数据库的地址）。您可以通过简单函数来串接字符串参数以及与实际 AWS 资源关联的属性值。模板还可以利用 Registry 资源类型、您自己的自定义私有类型、您自己的宏以及从 AWS Secrets Manager 和 AWS System Manager 参数存储中检索配置参数。

您可以在模板中为 AWS 资源分配逻辑名称。创建堆栈时，AWS CloudFormation 会将逻辑名称与对应的实际 AWS 资源的名称绑定。实际资源名称是堆栈和逻辑资源名称的组合。这样就可以从一个模板创建多个堆栈，而不必担心 AWS 资源名称冲突。

虽然 AWS CloudFormation 允许您命名一些资源（如 Amazon S3 存储桶），但是它并不允许您命名全部资源。命名资源限制了模板的重复使用，并会引起资源因更新迭代产生的命名冲突。为了最大限度地减少这些问题的发生，CloudFormation 会根据每个案例的具体情况决定是否支持资源命名。

符合。AWS CloudFormation 提供了一组应用程序引导脚本，您只需在 CloudFormation 模板中进行描述，即可在 EC2 实例上安装资源包、文件和服务。有关详细信息和关于如何操作的说明，请参阅通过 AWS CloudFormation 引导应用程序。

CloudFormation 也可以与 Systems Manager 相集成，以使用 Systems Manager 自动化文档来驱动和维护软件安装。

符合。AWS CloudFormation 可用于在 EC2 实例中引导 Chef Server 和 Chef Client 软件。有关详细信息和关于如何操作的说明，请参阅将 AWS CloudFormation 与 Chef 集成。

符合。AWS CloudFormation 可用于在 EC2 实例中引导 Puppet Master 和 Puppet Client 软件。有关详细信息和关于如何操作的说明，请参阅“将 AWS CloudFormation 与 Puppet 集成”。

符合。CloudFormation 可以在 EC2 实例上引导 Terraform 引擎，您可以通过 Terraform 资源提供程序在堆栈中创建资源，从而利用堆栈状态管理、依赖关系、稳定和回滚。

符合。支持标记功能的 Amazon EC2 资源也可在 AWS 模板中进行标记。标记值可以引用模板参数、其他资源名称、资源属性值（如地址），或者由简单函数（如串接的字符串列表）计算而得到的值。CloudFormation 使用所属 CloudFormation 堆栈的名称自动标记 Amazon EBS 卷和 Amazon EC2 实例。

符合。您可以使用简单函数来串接字符串参数和 AWS 资源的属性值，并将它们传递到模板中的用户数据字段。请参阅我们的示例模板，进一步了解这些易用的函数。

默认情况下，启用“错误时自动回滚”功能。如果各项操作均成功，将指示 CloudFormation 创建或更新堆栈中的所有资源。如果任一操作有误，那么 CloudFormation 会将堆栈恢复到最后一个已知的稳定配置。例如，当您意外超过了 Elastic IP 地址的默认限值，或者无权访问要尝试运行的 EC2 AMI 时，就可以使用此功能。这一功能可以完全创建堆栈，或者使其恢复到完全未建状态，从而简化系统管理以及基于 CloudFormation 构建的分层式解决方案。

符合。CloudFormation 提供了 WaitCondition 资源，它可以起到屏障作用，在从您的应用程序或管理系统等外部资源收到完成信号前，阻止其他资源的创建。其他选项包括使用 AWS Lambda 函数创建自定义逻辑。

符合。CloudFormation 允许您在模板中定义资源的删除策略。您可以指定在删除 Amazon EBS 卷或 Amazon RDS 数据库实例前为它们创建快照。也可以指定在删除堆栈时应当保留某个资源，而不将其删除。如果要在删除堆栈时保留 Amazon S3 存储段，可以使用此功能。

符合。CloudFormation 支持创建 VPC、子网、网关、路由表和网络 ACL，还支持在 VPC 中创建弹性 IP、Amazon EC2 实例、EC2 安全组、Auto Scaling 组、Elastic Load Balancer、Amazon RDS 数据库实例和 Amazon RDS 安全组等资源。

符合。您可以使用 CloudFormation，以可控且可预测的方式修改和更新现有堆栈中的资源。通过使用模板来管理堆栈更改，您就可以对 AWS 基础设施应用版本控制，方法与对其中运行的软件应用版本控制一样。

请加入 AWS CloudFormation GitHub 社区。

是！ 借助资源导入功能，您可以使用资源导入功能将现有资源引入 AWS CloudFormation 管理中。