AWS CloudFormation & Service Catalog - Могу ли я потребовать теги с пользовательскими значениями?

Я ничего не знаю о каталоге услуг, но вы можете создать Условия, а затем использовать его для условного создания (или даже неудачного) создания ресурса. Условное создание ресурса, например

Parameters:
  ResourceTag:
    Type: String
    Default: ''
Conditions:
  isTagEmpty:
    !Equals [!Ref ResourceTag, '']
Resources:
  DBInstance:
    Type: AWS::RDS::DBInstance
    Condition: isTagEmpty
    Properties:
      DBInstanceClass: <DB Instance Type>

Здесь экземпляр БД RDS будет создан только в том случае, если тег не пуст. Но облачная формация все равно вернет успех.

В качестве альтернативы вы можете попробовать и не создать ресурс.

Resources:
  DBInstance:
    Type: AWS::RDS::DBInstance
    Properties:
      DBInstanceClass: !If [isTagEmpty, !Ref "AWS::NoValue", <DB instance type>]

Я не пробовал это сделать, но он должен потерпеть неудачу, поскольку тип экземпляра БД будет недействительным, если тег равен нулю.

Изменить: вы также можете создать свой стек, используя createStack CFN API. Напишите код для чтения и проверки ввода (например, чтения из каталога услуг) и вызова createStack API. Я делаю то же самое с Lambda (nodejs), читая некоторые данные от Parameter Store. Образец кода -

module.exports.create = async (event, context, callback) => {

 let request = JSON.parse(event.body);

 let subnetids = await ssm.getParameter({
     Name: '/vpc/public-subnets'
 }).promise();

 let securitygroups = await ssm.getParameter({
     Name: '/vpc/lambda-security-group'
 }).promise();

 let params = {
    StackName: request.customerName, /* required */
    Capabilities: [
        'CAPABILITY_IAM',
        'CAPABILITY_NAMED_IAM',
        'CAPABILITY_AUTO_EXPAND',
        /* more items */
    ],
    ClientRequestToken: 'qwdfghjk3912',
    EnableTerminationProtection: false,
    OnFailure: request.onfailure,
    Parameters: [
        {
            ParameterKey: "SubnetIds",
            ParameterValue: subnetids.Parameter.Value,
        },
        {
            ParameterKey: 'SecurityGroupIds',
            ParameterValue: securitygroups.Parameter.Value,
        },
        {
            ParameterKey: 'OpsPoolArnList',
            ParameterValue: request.userPoolList,
        },
        /* more items */
    ],
    TemplateURL: request.templateUrl,
 };

 cfn.config.region = request.region;

 let result = await cfn.createStack(params).promise();

 console.log(result);
}

Другой вариант: добавьте AWS Custom Resource при поддержке Lambda. Проверьте теги в этом разделе и верните ошибку, если она не удовлетворяет ограничениям. Сделайте так, чтобы создание всех остальных ресурсов зависело от этого ресурс (чтобы они все создавали, если ваши проверки пройдут). Ссылка также содержит пример. Вам также нужно будет добавить обработку обновления и удаления стека (как при успешном выполнении по умолчанию). Я думаю, что это ваш лучший выбор на данный момент.