CloudFormation Stack 概念全解析从资源集合到自动化编排的核心引擎 Stack 生命周期与工作流程图一、核心概念Stack到底是什么1. 官方定义与通俗理解2. Stack的构成三要素二、Stack的6大主要用途用途1统一生命周期管理 —— 一键创建/更新/删除整组资源用途2依赖管理 —— 自动解析资源创建顺序用途3变更预览与风险控制 —— Change Set用途4环境复制与快速搭建用途5成本追踪与资源标记用途6跨区域/跨账号部署 —— StackSet三、Stack 相关概念辨析四、实战从创建到删除的完整操作流程 Stack 状态机完整说明 常见问题排查 总结The Begin点点关注收藏不迷路⬇ ⬇ 底部 ⬇ ⬇如果你刚接触AWS CloudFormation一定会频繁遇到Stack这个词。它到底是一堆资源的统称还是一个技术术语为什么官方文档反复强调Everything is a Stack Stack 生命周期与工作流程图先通过一张图理解Stack在CloudFormation中的核心地位和完整生命周期成功失败成功失败 CloudFormation 模板JSON/YAML 提交到 CloudFormation⚙️ 创建 StackStack 状态流转CREATE_IN_PROGRESS创建中资源创建结果CREATE_COMPLETE✅ 创建完成ROLLBACK_IN_PROGRESS⏪ 自动回滚ROLLBACK_COMPLETE 回滚完成Stack删除UPDATE_IN_PROGRESS更新中更新结果UPDATE_COMPLETE✅ 更新完成UPDATE_ROLLBACK_IN_PROGRESSUPDATE_ROLLBACK_COMPLETE可按需继续更新DELETE_IN_PROGRESS删除中DELETE_COMPLETE️ Stack及资源全部删除核心本质Stack是CloudFormation的基本部署单元——它把模板中定义的多个AWS资源作为一个整体来创建、更新和删除。一、核心概念Stack到底是什么1. 官方定义与通俗理解维度解释官方定义Stack是AWS CloudFormation中单个单元管理的AWS资源集合通俗类比就像一个资源打包盒——你把EC2、RDS、VPC等资源打包在一起给这个盒子命名之后统一管理这个盒子技术本质一个Stack 一个CloudFormation模板一组参数由此创建的所有AWS资源2. Stack的构成三要素# 一个完整的Stack由以下三部分构成1. 模板Template ↓ 描述要创建什么资源 2. 参数Parameters ↓ 提供用什么配置创建 3. 资源Resources ↓ 最终在AWS上实际存在的东西直观示例# 模板web-app-stack.yamlAWSTemplateFormatVersion:2010-09-09Description:Web Application Stack# 参数创建Stack时传入 Parameters:Environment:Type:StringDefault:devAllowedValues:[dev,staging,prod]InstanceType:Type:StringDefault:t3.micro# 资源Stack管理的AWS资源 Resources:WebServer:Type:AWS::EC2::InstanceProperties:InstanceType:!RefInstanceTypeImageId:ami-0c55b159cbfafe1f0Tags:-Key:NameValue:!SubWebServer-${Environment}-Key:StackNameValue:!RefAWS::StackName# 自动记录所属StackWebSecurityGroup:Type:AWS::EC2::SecurityGroupProperties:GroupDescription:Web server security groupSecurityGroupIngress:-IpProtocol:tcpFromPort:80ToPort:80CidrIp:0.0.0.0/0创建Stack的CLI命令aws cloudformation create-stack\--stack-name web-app-dev\--template-body file://web-app-stack.yaml\--parametersParameterKeyEnvironment,ParameterValuedev\ParameterKeyInstanceType,ParameterValuet3.micro执行后AWS会创建名为web-app-dev的Stack。根据模板创建EC2实例和安全组。将这两个资源标记为属于web-app-devStack。返回Stack IDarn:aws:cloudformation:us-east-1:123456789:stack/web-app-dev/...二、Stack的6大主要用途用途1统一生命周期管理 —— 一键创建/更新/删除整组资源痛点场景一个应用需要VPC、子网、EC2、RDS、ELB等5资源手动逐个创建耗时且容易遗漏依赖。Stack解决方案把这5个资源定义在一个模板中作为一个Stack管理。# 一键创建整个应用环境包含10资源aws cloudformation create-stack\--stack-name my-app-production\--template-body file://full-stack.yaml# 一键更新整个环境aws cloudformation update-stack\--stack-name my-app-production\--template-body file://full-stack-v2.yaml# 一键删除整个环境测试环境用后即焚aws cloudformation delete-stack\--stack-name my-app-test核心价值保证所有关联资源的原子性——要么全部创建成功要么失败自动回滚不会有创建了一半的尴尬状态。用途2依赖管理 —— 自动解析资源创建顺序痛点场景EC2实例依赖安全组安全组依赖VPC。手动创建时必须严格按顺序操作。Stack解决方案CloudFormation自动分析模板中的引用关系构建依赖图按正确顺序创建。模板中的隐式依赖Resources:VPC:Type:AWS::EC2::VPCProperties:CidrBlock:10.0.0.0/16Subnet:Type:AWS::EC2::SubnetProperties:VpcId:!RefVPC# ← 隐式依赖Subnet依赖VPC先创建EC2Instance:Type:AWS::EC2::InstanceProperties:SubnetId:!RefSubnet# ← 依赖Subnet先创建CloudFormation自动识别顺序先创建 VPC等VPC创建完成后创建 Subnet等Subnet创建完成后创建 EC2Instance删除时自动逆序删除Stack时先删EC2Instance → 再删Subnet → 最后删VPC。用途3变更预览与风险控制 —— Change Set痛点场景直接修改生产环境资源不知道这次变更会影响哪些资源、是否会替换数据库。Stack解决方案使用Change Set变更集预览变更影响。# 1. 创建变更集不实际执行aws cloudformation create-change-set\--stack-name my-app-production\--template-body file://updated-stack.yaml\--change-set-name preview-changes# 2. 查看变更详情aws cloudformation describe-change-set\--change-set-name preview-changes# 输出示例# {# Changes: [# {# ResourceChange: {# Action: Modify, # 修改而非替换# ResourceType: AWS::EC2::Instance,# Replacement: False, # 不会替换数据安全# Details: [...]# }# }# ]# }# 3. 确认无误后执行变更aws cloudformation execute-change-set\--change-set-name preview-changes关键判断Replacement: True意味着资源会被删除重建如RDS实例更换引擎版本可能导致数据丢失需特别谨慎。用途4环境复制与快速搭建痛点场景生产环境出问题需快速搭建一个完全相同的调试环境。Stack解决方案同一个模板不同参数 多个完全一致的环境。# 生产环境aws cloudformation create-stack\--stack-name prod\--parametersParameterKeyInstanceType,ParameterValuet3.large# 调试环境同一模板不同参数aws cloudformation create-stack\--stack-name debug-prod-issue\--parametersParameterKeyInstanceType,ParameterValuet3.micro核心价值实现基础设施即代码的核心承诺——环境可精确复制消除我这能跑你那儿不行的问题。用途5成本追踪与资源标记痛点场景AWS账单上几百个资源不知哪些属于哪个项目、哪个环境。Stack解决方案CloudFormation自动为所有Stack资源打标签。自动生成的标签aws:cloudformation:stack-name my-app-production aws:cloudformation:stack-id arn:aws:cloudformation:... aws:cloudformation:logical-id WebServer在AWS Cost Explorer中按Stack筛选# 查看某个Stack的成本# AWS Console → Cost Explorer → Filter by Tag:# Key: aws:cloudformation:stack-name# Value: my-app-production用途精确核算每个项目/环境的云成本为FinOps提供数据支撑。用途6跨区域/跨账号部署 —— StackSet痛点场景需要在美国、欧洲、亚洲三个区域部署相同的应用架构。Stack解决方案使用StackSet一个操作管理多个区域/账号的Stack。StackSet 概念StackSet容器 ├── Stack 1: us-east-1 (美国东部) ├── Stack 2: eu-west-1 (欧洲) └── Stack 3: ap-southeast-1 (亚洲)# 创建StackSetaws cloudformation create-stack-set\--stack-set-name global-web-app\--template-body file://web-app.yaml# 在三个区域部署Stack实例aws cloudformation create-stack-instances\--stack-set-name global-web-app\--regionsus-east-1 eu-west-1 ap-southeast-1\--accounts123456789012典型场景AWS Organizations多账号架构中集中管理所有成员账号的基础设施。三、Stack 相关概念辨析概念定义关系Template声明资源的JSON/YAML文件1个模板 → 可创建N个StackStack由模板创建的资源集合1个Stack ← 1个模板 1组参数StackSet跨区域/账号的Stack容器1个StackSet → N个StackNested StackStack中引用的子Stack父Stack包含子StackChange Set变更操作的预览快照Stack变更前的预告函关键提醒Stack名称在同一个AWS区域必须唯一。删除Stack会删除其中所有资源除非设置了DeletionPolicy: Retain。Stack被删除后不能再回滚——只能重新创建。四、实战从创建到删除的完整操作流程# 1. 验证模板语法aws cloudformation validate-template\--template-body file://my-stack.yaml# 2. 创建Stackaws cloudformation create-stack\--stack-name my-app-dev\--template-body file://my-stack.yaml\--parametersParameterKeyEnv,ParameterValuedev# 3. 查看Stack状态aws cloudformation describe-stacks\--stack-name my-app-dev\--queryStacks[0].StackStatus# 4. 查看Stack输出值aws cloudformation describe-stacks\--stack-name my-app-dev\--queryStacks[0].Outputs# 5. 查看Stack中的所有资源aws cloudformation list-stack-resources\--stack-name my-app-dev# 6. 更新Stack先创建Change Set预览aws cloudformation create-change-set\--stack-name my-app-dev\--template-body file://my-stack-v2.yaml\--change-set-name update-preview aws cloudformation execute-change-set\--change-set-name update-preview# 7. 删除Stackaws cloudformation delete-stack\--stack-name my-app-dev Stack 状态机完整说明状态含义下一步操作CREATE_IN_PROGRESS正在创建资源等待CREATE_COMPLETE✅ 创建成功可更新/删除CREATE_FAILED❌ 创建失败检查错误原因ROLLBACK_IN_PROGRESS⏪ 正在回滚等待ROLLBACK_COMPLETE回滚完成Stack已删除修复模板后重建UPDATE_IN_PROGRESS正在更新等待UPDATE_COMPLETE✅ 更新成功正常使用UPDATE_ROLLBACK_IN_PROGRESS⏪ 更新失败回滚中等待DELETE_IN_PROGRESS正在删除等待DELETE_COMPLETE️ 已删除不可恢复 常见问题排查问题原因解决方案Stack创建失败显示ROLLBACK模板中某个资源配置错误查看Events标签页找到具体报错资源删除Stack失败资源被其他资源依赖先删除依赖资源或设置DependsOnUPDATE_ROLLBACK_FAILED回滚过程中资源状态异常联系AWS Support这是最棘手的状态资源被手动修改后Stack不一致资源漂移Drift使用Drift Detection检测并修复 总结通过本文你已全面掌握CloudFormation Stack的核心知识Stack本质AWS资源的逻辑容器CloudFormation的基本部署单元。三大构成要素模板Template 参数Parameters→ 资源Resources。六大核心用途统一生命周期管理一键创建/更新/删除自动依赖解析严格按顺序操作Change Set变更预览零风险变更环境快速复制模板复用成本追踪自动标签跨区域部署StackSet黄金原则永远通过Stack管理AWS资源永远不要手动修改Stack创建的资源。手动修改会导致资源漂移Drift破坏基础设施即代码的一致性。一句话总结如果把AWS资源比作积木Stack就是你搭建的整套作品——你可以一键复制整座城堡也可以一键拆除重建而CloudFormation模板就是这张永远不会丢的设计图纸。The End点点关注收藏不迷路⬆ ⬆ 顶部 ⬆ ⬆