古法编程

如何利用 AI 优化 AWS CloudFormation 模板的最佳实践

解决 IaC 维护难题：通过为 AI 设定专业级 AWS CloudFormation 规范，使其在编写或评审 YAML/JSON 模板时，自动应用参数化、状态保留及跨栈引用等生产级模式，避免基础设施部署失败。

为什么需要这个技能

编写 CloudFormation (CFN) 模板时，初学者容易陷入“单体模板”陷阱，导致资源过多导致更新缓慢且难以维护。同时，硬编码 ARN 或忽略状态资源（如 RDS、S3）的删除策略，在生产环境中可能导致严重的数据丢失或部署中断。

本技能将 AI 转化为一名资深的 AWS 架构师，它不仅能帮你写代码，还能在评审阶段指出潜在风险（如缺乏漂移检测），并推荐使用 cfn-lint 等工具进行静态分析。

适用场景

  • 编写新模板：快速生成支持多环境（Dev/Staging/Prod）的参数化 YAML 模板。
  • 模板评审：检查现有模板是否符合最佳实践，例如是否正确使用了 DeletionPolicy。
  • 架构重构：将巨大的单体模板拆分为嵌套栈（Nested Stacks）或跨栈引用架构。
  • 故障排除：处理 UPDATE_ROLLBACK_FAILED 等典型的部署死锁问题。

核心工作流

  1. 定义环境上下文：明确资源规模及目标环境，优先使用 YAML 提高可读性。
  2. 实施参数化策略：利用 Parameters 接收变量，通过 Mappings 处理静态查找，禁止硬编码账户 ID。
  3. 增强资源安全性：对有状态资源强制要求 DeletionPolicy: Retain，确保数据安全。
  4. 优化字符串处理：优先使用 !Sub 代替 !Join 以简化字符串插值逻辑。
  5. 部署前验证：引导 AI 提供 aws cloudformation validate-template 校验指令，并建议接入 cfn-nag 安全扫描。
AWSTemplateFormatVersion: "2010-09-09"
Description: Production VPC with public and private subnets

Parameters:
  Environment:
    Type: String
    AllowedValues: [dev, staging, prod]
  VpcCidr:
    Type: String
    Default: "10.0.0.0/16"

Conditions:
  IsProd: !Equals [!Ref Environment, prod]

Resources:
  VPC:
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: !Ref VpcCidr
      EnableDnsSupport: true
      EnableDnsHostnames: true
      Tags:
        - Key: Name
          Value: !Sub "${Environment}-vpc"

Outputs:
  VpcId:
    Value: !Ref VPC
    Export:
      Name: !Sub "${Environment}-VpcId"

下载和安装

下载 cloudformation-best-practices 中文版 Skill ZIP

解压后将目录放入你的 AI 工具 skills 文件夹，重启工具后即可使用。具体路径参考内附的 USAGE.zh.md。

你可能还需要

暂无推荐