AWS CloudFormation 使用者指南的文件歷史記錄

ListStackInstanceResourceDrifts

為堆疊執行個體中的資源傳回漂移資訊。

StackInstanceResourceDriftsSummary

結構包含與某個堆疊執行個體的資源漂移有關的摘要資訊。

ActivateOrganizationsAccess

使用 啟用受信任存取 AWS Organizations。啟用 StackSets 和 Organizations 之間的受信任存取後，管理帳戶會擁有為您的組織建立和管理 StackSets 的許可。

DeactivateOrganizationsAccess

使用 停用受信任存取 AWS Organizations。如果停用受信任存取，管理帳戶就會失去許可，無法為您的組織建立及管理服務代管的 StackSets。

DescribeOrganizationsAccess

擷取有關帳戶 OrganizationAccess 狀態的資訊。管理帳戶或委派的管理員可透過使用 CallAs 參數呼叫此 API。管理帳戶也可以在沒有 CallAs 參數的情況下呼叫此 API。

DescribeStackSetOperation

您現在可以使用 DescribeStackSetOperation 在部署期間為堆疊集操作提供失敗的堆疊執行個體計數。

ListStackInstances

您現在可以使用篩選選項 LastOperationID 為堆疊集操作列出堆疊執行個體。

DeregisterType

從 CloudFormation 登錄內正在作用的項目中移除類型或類型版本。

DescribeType

傳回註冊類型的詳細資訊。

DescribeTypeRegistration

傳回類型註冊的資訊，包括其目前狀態、類型和版本識別碼。

ListTypeRegistrations

傳回指定類型的註冊請求識別碼清單。

ListTypes

傳回已向 CloudFormation 註冊類型的摘要資訊。

ListTypeVersions

傳回類型版本的摘要資訊。

RegisterType

向 CloudFormation 登錄檔註冊類型。註冊一個類型，以便在 AWS 帳戶中的 CloudFormation 範本中使用。

SetTypeDefaultVersion

指定類型的預設版本。類型的預設版本將會在 CloudFormation 操作中使用。

AWS::AppSync::ApiKey

使用 AWS::AppSync::ApiKey 資源建立唯一金鑰，您可以將其分發給執行 GraphQL 操作的用戶端 AWS AppSync。

AWS::AppSync::DataSource

使用 AWS::AppSync::DataSource 資源為 中的解析程式建立資料來源 AWS AppSync。

AWS::AppSync::GraphQLApi

使用 AWS::AppSync::GraphQLApi 資源建立新的 AWS AppSync GraphQL API。

AWS::AppSync::GraphQLSchema

使用 AWS::AppSync::GraphQLSchema 資源為您的 AWS AppSync GraphQL API 建立資料模型。

AWS::AppSync::Resolver

使用 AWS::AppSync::Resolver 資源來定義您將連接至結構描述之欄位的邏輯 GraphQL 解析程式。

AWS::Config::ConfigurationAggregator

使用 OrganizationAggregationSource 屬性類型來指定要彙總至 AWS Config 組態彙總工具 AWS Config 的資料區域，以及用於擷取 AWS Organizations 詳細資訊的 IAM 角色。

AWS::Config::AggregationAuthorization

使用 AWS::Config::AggregationAuthorization 資源授予 彙總工具帳戶收集 AWS Config 資料的許可。

AWS::Config::ConfigurationAggregator

使用 AWS::Config::ConfigurationAggregator 資源為 AWS Config建立組態彙總工具。

AWS::EC2::LaunchTemplate

使用 AWS::EC2::LaunchTemplate 資源來建立 Amazon EC2 執行個體的啟動範本。

AWS::AutoScaling::AutoScalingGroup

使用 LaunchTemplate 屬性來指定用於啟動執行個體的啟動範本。

AWS::EC2::SpotFleet

在 SpotFleetRequestConfigData 屬性類型中，請使用 LaunchTemplateConfigs 屬性來說明啟動範本和覆寫。

AWS::ApiGateway::VpcLink

使用 AWS::ApiGateway::VpcLink 資源來指定 AWS::ApiGateway::RestApi 的 API Gateway VPC 連結，以存取 Amazon Virtual Private Cloud (VPC) 中的資源。

AWS::GuardDuty::Master

使用 AWS::GuardDuty::Master 資源建立 GuardDuty 主要帳戶。

AWS::GuardDuty::Member

使用 AWS::GuardDuty::Member 資源建立 GuardDuty 成員帳戶。

AWS::SES::ConfigurationSet

使用 AWS::SES::ConfigurationSet 資源建立可套用至您傳送之電子郵件的規則群組。

AWS::SES::ConfigurationSetEventDestination

使用 AWS::SES::ConfigurationSetEventDestination 資源指定組態集事件目的地。

AWS::SES::ReceiptFilter

使用 AWS::SES::ReceiptFilter 資源指定是否接受或拒絕來自一組 IP 地址或一個 IP 地址範圍的郵件。

AWS::SES::ReceiptRule

使用 AWS::SES::ReceiptRule 資源來指定當 Amazon SES 代表您擁有的一或多個電子郵件地址或網域接收郵件時，應採取的動作。

AWS::SES::ReceiptRuleSet

使用 AWS::SES::ReceiptRuleSet 資源為 Amazon SES 指定空的規則集。

AWS::SES::Template

使用 AWS::SES::Template 資源指定電子郵件的內容、主旨行的組成、HTML 部分以及純文字部分。

AWS::AutoScaling::AutoScalingGroup

使用 AutoScalingGroupName 屬性指定 Auto Scaling 群組的名稱。

AWS::ApiGateway::RestApi

使用 ApiKeySourceType 屬性指定根據用量計畫進行量測請求的 API 金鑰來源，

使用 MinimumCompressionSize 屬性指定一個可為 Null 的整數，它可用來啟用或停用 API 的壓縮。

AWS::ApplicationAutoScaling::ScalingPolicy

在 TargetTrackingScalingPolicyConfiguration 屬性類型中，請使用 DisableScaleIn 屬性指定是否停用依照目標追蹤政策來縮減規模。

AWS::EC2::SpotFleet

在 LaunchSpecifications 屬性類型中，請使用 TagSpecifications 屬性指定 SpotFleet 建立期間要套用的標籤。

AWS::Elasticsearch::Domain

使用 Arn 屬性使 Fn::GetAtt 傳回網域的 Amazon Resource Name (ARN)。

DomainArn 的 Fn::GetAtt 屬性已廢除。

AWS::RDS::DBCluster

使用 DBClusterIdentifier 屬性指定資料庫叢集識別碼。

AWS::RDS::DBCluster

使用 DBClusterIdentifier 屬性指定資料庫叢集識別碼。

AWS::Redshift::Cluster

使用 ClusterIdentifier 屬性指定叢集的唯一識別碼。

AWS::Route53::HealthCheck

在 HealthCheckConfig 屬性類型中，使用 Regions 屬性來指定您希望 Route 53 運作狀態檢查工具檢查指定端點的區域。

AWS::SSM::Document

使用 Tags 屬性來指定要套用至文件的 CloudFormation 資源標籤。

AWS::CodeBuild::Project

使用 Triggers 屬性來設定專案的網路鉤手，以開始在每次程式碼變更被推送至儲存庫時，自動重建原始程式碼。這僅適用於 CloudFormation 中的 GitHub 專案。它不適用於 GitHub Enterprise 專案。

AWS::DynamoDB::Table

使用 SSESpecification 屬性來指定設定以啟用伺服器端加密。

AWS::CodeBuild::Project

在 Source CodeBuild Project Source 屬性類型中：

• 使用 GitCloneDepth 屬性指定要下載的歷史記錄深度。

• 使用 InsecureSsl 屬性指定是否要忽略在連接至 GitHub Enterprise 專案儲存庫時出現的 SSL 警告。

AWS::AutoScaling::LifecycleHook

使用 LifecycleHookName 屬性指定 lifecycle hook 的名稱。

AWS::DynamoDB::Table

現在 AttributeDefinitions 屬性在更新時將需要替換。

AWS::EC2::Instance

使用 CreditSpecification 屬性指定 T2 執行個體的 CPU 使用量積分選項。

使用 ElasticGpuSpecifications 屬性指定 Elastic GPU，它是可連接至執行個體以加速應用程式圖形效能的 GPU 資源。

AWS::EC2::VPC

現在 InstanceTenancy 屬性從 "dedicated" 更新為 "default" 時，不需要中斷。

AWS::ECS::Service

使用 HealthCheckGracePeriodSeconds 屬性來指定 Amazon ECS 服務排程器在任務第一次啟動之後，應忽略狀態不良之 Elastic Load Balancing 目標運作狀態檢查的時間長度 (秒數)。

AWS::IoT::TopicRule

在 DynamoDBAction 屬性類型中，已不再需要 RangeKeyField 與 RangeKeyValue 屬性。

AWS::KinesisAnalytics::ApplicationOutput

在 ApplicationOutput 屬性類型中，使用 LambdaOutput 屬性來識別 Lambda 函數，作為在設定應用程式輸出時的目的地。

AWS::Kinesis::Stream

使用 StreamEncryption 屬性， AWS KMS key 針對指定的串流使用 來啟用或停用伺服器端加密。

AWS::Lambda::Function

使用 ReservedConcurrentExecutions 屬性指定您希望為此函數保留的最大並行執行數。

AWS::RDS::DBSubnetGroup

使用 DBSubnetGroupName 屬性指定資料庫子網路群組的名稱。

AWS::S3::Bucket

使用 BucketEncryption 屬性，使用伺服器端加密搭配 Amazon S3-managed金鑰 SSE-S3 或 AWS KMS keys (SSE-KMS) 儲存貯體來指定儲存貯體的預設加密。

在 ReplicationRule 屬性類型中，請使用 SourceSelectionCriteria 屬性指定在識別您要複寫的來源物件時的額外篩選條件。

在 ReplicationDestination 屬性類型中：

• 使用 AccessControlTranslation 屬性指定擁有目的地儲存貯體之 AWS 帳戶的複本擁有權。

• 使用 Account 屬性指定目的地儲存貯體擁有者帳戶 ID。

• 使用 EncryptionConfiguration 屬性指定複寫物件目標儲存貯體的加密相關資訊。

AWS::SSM::Association

使用 AssociationName 屬性指定 SSM 文件與 EC2 執行個體 (內含處理文件的組態代理程式) 之間關聯的名稱。

AWS::SSM::Parameter

使用 AllowedPattern 屬性指定用於驗證參數值的規則表達式。

AWS::Inspector::AsssmentTarget

使用 AWS::Inspector::AsssmentTarget 資源建立 Amazon Inspector 評估目標。

AWS::Inspector::AssessmentTemplate

使用 AWS::Inspector::AssessmentTemplate 資源建立 Amazon Inspector 評估範本。

AWS::Inspector::ResourceGroup

使用 AWS::Inspector::ResourceGroup 資源建立 Amazon Inspector 資源群組，以定義用於識別構成 Amazon Inspector 評估目標之 AWS 資源的標籤。

AWS::ServiceDiscovery::Instance

使用 AWS::ServiceDiscovery::Instance 資源來指定 Amazon Route 53 建立的執行個體的相關資訊。

AWS::ServiceDiscovery::PrivateDnsNamespace

使用 AWS::ServiceDiscovery::PrivateDnsNamespace 資源來指定 Amazon Route 53 的私有命名空間的相關資訊。

AWS::ServiceDiscovery::PublicDnsNamespace

使用 AWS::ServiceDiscovery::PublicDnsNamespace 資源來指定 Amazon Route 53 的公有命名空間的相關資訊。

AWS::ServiceDiscovery::Service

使用 AWS::ServiceDiscovery::Service 資源來定義您希望 Amazon Route 53 在您註冊執行個體時建立的範本 (最多五筆記錄和一個選用的運作狀態檢查)。

AWS::KinesisAnalytics::Application

在 Input 屬性類型中，使用 InputProcessingConfiguration 屬性在從串流接收到記錄時轉換記錄。

AWS::CodeBuild::Project

使用 BadgeEnabled 屬性為專案的建置徽章產生可公開存取的 URL。

使用 Cache 屬性為建置相依性設定快取設定。

使用 VpcConfig 屬性以允許 CodeBuild 存取 Amazon VPC 中的資源。

在 EnvironmentVariable 屬性類型中，使用 Type 屬性指定環境變數類型。

AWS::Cloud9::EnvironmentEC2

使用 AWS::Cloud9::EnvironmentEC2 資源在 AWS Cloud9中建立 Amazon EC2 開發環境。

AWS::ECS::TaskDefinition

使用 Cpu 屬性指定任務所需的 cpu 單元數量。

使用 ExecutionRoleArn 屬性指定執行角色的 ARN。

使用 Memory 屬性指定任務所需的記憶體數量 (以 MiB 為單位)。

使用 RequiresCompatibilities 屬性指定任務所需要的啟動類型。

AWS::ECS::Service

使用 LaunchType 屬性指定用於執行您服務的啟動類型。

使用 NetworkConfiguration 屬性指定服務的網路組態。

使用 PlatformVersion 屬性指定用於執行您服務的平台版本。

AWS::GuardDuty::Detector

使用 AWS::GuardDuty::Detector 資源建立單一 Amazon GuardDuty 偵測器。

AWS::GuardDuty::IPSet

使用 AWS::GuardDuty::IPSet 資源建立 Amazon GuardDuty IP 組。

AWS::GuardDuty::ThreatIntelSet

使用 AWS::GuardDuty::ThreatIntelSet 資源建立 ThreatIntelSet。

AWS::CodeDeploy::Application

使用 ComputePlatform 屬性來指定供 CodeDeploy 部署應用程式的 AWS Lambda 運算平台。

AWS::CodeDeploy::DeploymentGroup

在 DeploymentStyle 屬性類型中，使用 DeploymentType 屬性來指定 Lambda 運算平台上的藍/綠部署。

AWS::EC2::SpotFleet

在 SpotFleetRequestConfigData 屬性類型中，SpotPrice 屬性現在為選用。

AWS::Lambda::Alias

使用 RoutingConfig 屬性指定兩個不同的 AWS Lambda 函數版本，可讓您指定每個版本將叫用多少百分比的流量。

AWS::ApiGateway::ApiKey

使用 CustomerId 屬性指定 AWS Marketplace 客戶識別碼。

使用 GenerateDistinctId 屬性指定金鑰識別碼是否要與所建立的 API 金鑰值不同。

AWS::ApiGateway::Authorizer

使用 AuthType 屬性指定客戶定義的欄位，此欄位用於 Swagger 匯入和匯出，而不影響功能。

AWS::ApiGateway::DomainName

使用 EndpointConfiguration 屬性來指定 API Gateway 網域名稱的端點類型。

使用 RegionalCertificateArn 屬性來參考區域端點用於網域名稱的憑證。

AWS::ApiGateway::Method

在 Integration 和 IntegrationResponse 屬性類型中，使用 ContentHandling 屬性指定如何處理請求承載內容類型轉換。

AWS::ApiGateway::RestApi

使用 EndpointConfiguration 屬性來指定 API Gateway REST API 的端點類型。

AWS::ApplicationAutoScaling::ScalableTarget

使用 ScheduledActions 屬性來指定 Application Auto Scaling 可擴展目標的排程動作。

AWS::ECR::Repository

使用 LifecyclePolicy 屬性來指定 Amazon ECR 儲存庫的生命週期政策。

AWS::ECS::TaskDefinition

在 ContainerDefinition 屬性類型中，使用 LinuxParameters 屬性來指定 Amazon ECS 容器的 Linux 特定選項。

AWS::ElastiCache::ReplicationGroup

使用 AtRestEncryptionEnabled 屬性啟用靜態加密。

使用 AuthToken 屬性指定用於存取密碼保護伺服器的密碼。

使用 TransitEncryptionEnabled 屬性啟用傳輸中加密。

AWS::ElasticLoadBalancingV2::TargetGroup

使用 TargetGroupName 屬性搭配 Fn::GetAtt 函數以取得 Elastic Load Balancing 目標群組的名稱。

AWS::Elasticsearch::Domain

使用 VPCOptions 屬性指定 OpenSearch Service 網域的 VPC 組態。

AWS::EMR::Cluster

使用 EbsRootVolumeSize 屬性來指定 Amazon EMR 叢集的 EBS 根磁碟區大小。

AWS::RDS::DBInstance

使用 SourceRegion 和 KmsKeyId 屬性從跨區域來源資料庫執行個體建立加密的僅供讀取複本。

AWS::Route53::HostedZone

使用 QueryLoggingConfig 屬性指定 DNS 查詢記錄的組態。

AWS::StepFunctions::StateMachine

您可以在建立狀態機器時使用 AWS::StepFunctions::StateMachine 指定 StateMachineName，並可更新 DefinitionString 和 RoleArn，無需取代狀態機器。

AWS::CloudFront::CloudFrontOriginAccessIdentity

使用 AWS::CloudFront::CloudFrontOriginAccessIdentity 資源來指定 Amazon CloudFront 原始存取身分，以便與 CloudFront 分佈的來源建立關聯。

AWS::CloudFront::StreamingDistribution

使用 AWS::CloudFront::StreamingDistribution 資源來指定 CloudFront 的 Adobe 即時簡訊通訊協定 (RTMP) 串流分發。

AWS::ApiGateway::Deployment

StageName 屬性已在 StageDescription 屬性類型中棄用。

AWS::ApiGateway::Method

使用 OperationName 屬性來指派 API Gateway 方法的易記名稱。

使用 RequestValidatorId 屬性以關聯請求驗證程式與方法。

AWS::AutoScaling::AutoScalingGroup

使用 LifecycleHookSpecificationList 屬性來指定當 Auto Scaling 啟動或終止執行個體時要執行的動作。

AWS::CloudFront::Distribution

使用 Tags 屬性來指定要與 CloudFront 分佈建立關聯的一組任意標籤 (鍵值組)。

在 CacheBehavior 和 DefaultCacheBehavior 屬性類型中，使用 LambdaFunctionAssociations 屬性來指定 CloudFront 分佈的 Lambda 函式關聯。

在 CustomOriginConfig 屬性類型中，使用 OriginKeepaliveTimeout 屬性指定自訂持續作用逾時，然後使用 OriginReadTimeout 屬性指定自訂原始伺服器讀取逾時。

在 DistributionConfig 屬性類型中，使用 IPV6Enabled 屬性指定 CloudFront 是否以分佈的 IPv6 地址來回應 IPv6 DNS 請求。

AWS::CodeDeploy::DeploymentGroup

在 LoadBalancerInfo 屬性類型中，使用 TargetGroupInfoList 屬性來指定 Elastic Load Balancing 中用於部署的目標群組的相關資訊。

AWS::EC2::SecurityGroup、AWS::EC2::SecurityGroupEgress 與 AWS::EC2::SecurityGroupIngress

使用 Description 屬性指定安全群組規則的描述。

AWS::EC2::Subnet

Ipv6CidrBlock 屬性現在支援 No interruption 更新。

AWS::EC2::VPNGateway

使用 AmazonSideAsn 屬性指定 BGP 工作階段 Amazon 端的私有自發系統編號 (ASN)。

AWS::EC2::VPNConnection

使用 VpnTunnelOptionsSpecifications 屬性來設定 VPN 連線的通道選項。

AWS::ElasticBeanstalk::ConfigurationTemplate 和 AWS::ElasticBeanstalk::Environment

在 ConfigurationOptionSetting 和 OptionSetting 屬性類型中，使用 ResourceName 屬性指定以時間為基礎之擴展組態選項的資源名稱。

AWS::EMR::Cluster

使用 CustomAmiId 屬性指定叢集的自訂 Amazon Linux AMI。

AWS::KinesisFirehose::DeliveryStream

使用 Arn 屬性與 Fn::GetAtt 函數以取得交付串流的 Amazon Resource Name (ARN)。

AWS::KMS::Key

使用 Tags 屬性來指定要與客戶受管金鑰建立關聯的一組任意標籤 (鍵/值對)。

AWS::OpsWorks::Layer 和 AWS::OpsWorks::Stack

使用 Tags 屬性指定要與 OpsWorks layer 或堆疊建立關聯的任意標籤集 （索引鍵/值對）。

AWS::RDS::OptionGroup

在 OptionConfiguration 屬性類型中，使用 OptionVersion 屬性指定此選項的版本。

AWS::S3::Bucket

使用 AnalyticsConfigurations 屬性來設定 Amazon S3 儲存貯體的分析篩選條件。

AWS::Glue::Classifier

使用 AWS::Glue::Classifier 資源來建立 AWS Glue 分類器。

AWS::Glue::Connection

使用 AWS::Glue::Connection 資源來指定與資料來源的 AWS Glue 連線。

AWS::Glue::Crawler

使用 AWS::Glue::Crawler 資源來指定 & AWS Glue 爬蟲程式。

AWS::Glue::Database

使用 AWS::Glue::Database 資源來建立 AWS Glue 資料庫。

AWS::Glue::DevEndpoint

使用 AWS::Glue::DevEndpoint 資源指定開發端點以遠端偵錯 ETL 指令碼。

AWS::Glue::Job

使用 AWS::Glue::Job 資源來指定資料目錄中的 AWS Glue 任務。

AWS::Glue::Partition

使用 AWS::Glue::Partition 資源來建立 AWS Glue 分割區，以代表資料表的資料配量。

AWS::Glue::Table

使用 AWS::Glue::Table 資源來建立 AWS Glue 資料表。

AWS::Glue::Trigger

使用 AWS::Glue::Trigger 資源指定執行 AWS Glue 任務的觸發條件。

AWS::SSM::MaintenanceWindow

使用 AWS::SSM::MaintenanceWindow 資源建立 AWS Systems Manager 維護時段。

AWS::SSM::MaintenanceWindowTarget

使用 AWS::SSM::MaintenanceWindowTarget 資源註冊目標的維護時段。

AWS::SSM::MaintenanceWindowTask

使用 AWS::SSM::MaintenanceWindowTask 資源定義維護時段任務。

AWS::SSM::PatchBaseline

使用 AWS::SSM::PatchBaseline 資源來定義 Systems Manager 修補程式基準。

AWS::ElasticLoadBalancingV2::ListenerCertificate

使用 AWS::ElasticLoadBalancingV2::ListenerCertificate 資源來指定 Elastic Load Balancing 接聽程式的憑證。

AWS::Athena::NamedQuery

使用 AWS::Athena::NamedQuery 資源來建立 Amazon Athena 查詢。

AWS::EC2::NatGateway

使用 Tags 屬性指定 NAT 閘道的資源標籤。

AWS::ElasticBeanstalk::Application

使用 ResourceLifecycleConfig 屬性為屬於應用程式的資源，定義生命週期設定，以及由 Elastic Beanstalk 擔任以套用生命週期設定的服務角色。

AWS::ElasticBeanstalk::ConfigurationTemplate 和 AWS::ElasticBeanstalk::Environment

使用 PlatformArn 屬性指定 Elastic Beanstalk 的自訂平台。

AWS::ElasticLoadBalancingV2::TargetGroup

在 TargetDescription 屬性類型中，使用 AvailabilityZone 屬性指定要註冊 IP 地址的可用區域。

AWS::Events::Rule

在 Target 屬性類型中，使用下列屬性以執行事件的輸入轉換，以及設定 Amazon ECS 任務和 Kinesis 串流目標。

• EcsParameters

• InputTransformer

• KinesisParameters

• RunCommandParameters

AWS::KinesisFirehose::DeliveryStream

使用 DeliveryStreamType 屬性指定串流類型，使用 KinesisStreamSourceConfiguration 屬性指定串流以及 Kinesis 串流用作交付串流來源的角色 ARN。

AWS::RDS::DBInstance

對於 Engine 屬性，如果您指定 oracle-se 或 oracle-se1，您可以更新 oracle-se2 而無需替換資料庫執行個體。

AWS::S3::Bucket

使用 AccelerateConfiguration 屬性來設定 Amazon S3 儲存貯體的傳輸加速狀態。

AWS::ElasticLoadBalancingV2::LoadBalancer

使用 SubnetMappings 屬性指定要連接至負載平衡器之子網路的 ID。

使用 Type 屬性指定要建立的負載平衡器類型。

AWS::ElasticLoadBalancingV2::TargetGroup

使用 TargetType 屬性指定此目標群組中的目標的註冊類型。

AWS::EC2::VPCCidrBlock

使用 CidrBlock 屬性建立 IPv4 CIDR 區塊與 VPC 的關聯。

AWS::EC2::VPC

使用 CidrBlockAssociations 屬性與 Fn::GetAtt 函數，以取得與 VPC 關聯之 IPv4 CIDR 區塊關聯 ID 的清單。

AWS::S3::Bucket

在 Rule 屬性類型中，使用 TagFilters 屬性來指定標籤，以用於識別 Amazon S3 儲存貯體的物件子集。

使用 MetricsConfiguration 屬性為 Amazon S3 儲存貯體中的 CloudWatch 請求指標，指定其指標組態。

AWS::IoT::TopicRule

在 Action 屬性類型中，使用 DynamoDBv2Action 屬性來描述將資料寫入 DynamoDB 資料表的 AWS IoT 動作。

在 Action 屬性類型中，DynamoDBAction 屬性現在支援 HashKeyType 和 RangeKeyType 屬性。

AWS::Lambda::Permission

使用 EventSourceToken 屬性指定唯一的符記，此符記必須由主體叫用函數來提供。

AWS::DAX::Cluster

使用 AWS::DAX::Cluster 資源來建立 DAX 叢集以搭配 Amazon DynamoDB 使用。

AWS::DAX::ParameterGroup

使用 AWS::DAX::ParameterGroup 資源來建立參數群組以搭配 Amazon DynamoDB 使用。

AWS::DAX::SubnetGroup

使用 AWS::DAX::SubnetGroup 資源建立子網路群組以搭配 DAX (DynamoDB Accelerator) 使用。

AWS::ApiGateway::DocumentationPart 和 AWS::ApiGateway::DocumentationPart

使用 AWS::ApiGateway::DocumentationPart 和 AWS::ApiGateway::DocumentationVersion 資源來建立 API Gateway API 的文件。

AWS::ApiGateway::GatewayResponse

使用 AWS::ApiGateway::GatewayResponse 資源來建立 API Gateway API 的自訂回應。

AWS::ApiGateway::RequestValidator

使用 AWS::ApiGateway::RequestValidator 資源為傳入 API Gateway API 的請求設定驗證規則。

AWS::EC2::NetworkInterfacePermission

使用 AWS::EC2::NetworkInterfacePermission 資源將 AWS 帳戶許可授予網路界面。

AWS::ApiGateway::Stage

使用 DocumentationVersion 屬性指定 API 文件的版本控制快照。

AWS::AutoScaling::ScalingPolicy

使用 TargetTrackingConfiguration 屬性來指定 Auto Scaling 目標追蹤擴展政策組態。

AWS::CloudTrail::Trail

使用 EventSelectors 屬性以提供 Amazon S3 資料事件支援。

AWS::CodeDeploy::DeploymentGroup

使用 LoadBalancerInfo 和 DeploymentStyle 屬性來指定適用於就地部署的 Elastic Load Balancing 負載平衡器。

使用 AutoRollbackConfiguration 屬性設定部署的自動復原。

AWS::EC2::SpotFleet

在 SpotFleetRequestConfigData 屬性類型中，使用 ReplaceUnhealthyInstances 屬性以指示 Spot 機群是否應取代運作狀態不佳的執行個體，以及使用 Type 屬性以指定請求的類型。

AWS::EC2::Subnet

使用 AssignIpv6AddressOnCreation 和 Ipv6CidrBlock 屬性以 IPv6 CIDR 區塊建立子網路。

AWS::KinesisFirehose::DeliveryStream

使用 ExtendedS3DestinationConfiguration 屬性在 Amazon S3 中設定目的地。

使用 ProcessingConfiguration 各目的地組態中的子屬性，以叫用 Lambda 函數，轉換傳入來源資料並將轉換後的資料傳遞至目的地。

AWS::RDS::DBCluster 和 AWS::RDS::DBInstance

對於不指定 DBClusterIdentifier 屬性的 AWS::RDS::DBCluster 資源和 AWS::RDS::DBInstance 資源而言，預設的 DeletionPolicy 現在為 Snapshot。如需詳細資訊，請參閱 DeletionPolicy 屬性。

AWS::S3::Bucket

在 Rule 屬性類型中，使用 AbortIncompleteMultipartUpload 屬性來指定生命週期規則，以便在分段上傳至 Amazon S3 儲存貯體不完整時中止上傳。

AWS::SQS::Queue

使用 KmsMasterKeyId 和 KmsDataKeyReusePeriodSeconds 屬性來設定 Amazon SQS 的伺服器端加密。

AWS::EFS::FileSystem

使用 Encrypted 屬性在建立 Amazon EFS 檔案系統的過程中加密。

使用 KmsKeyId 屬性以選擇性指定自訂客戶受管金鑰，以用於保護加密的檔案系統。

AWS::Batch::ComputeEnvironment

使用 AWS::Batch::ComputeEnvironment 資源來定義您的 AWS Batch 運算環境。

AWS::Batch::JobDefinition

使用 AWS::Batch::JobDefinition 資源來指定 AWS Batch 任務定義的參數。

AWS::Batch::JobQueue

使用 AWS::Batch::JobQueue 資源來定義您的 AWS Batch 任務佇列。

AWS::KinesisAnalytics::Application

使用 AWS::KinesisAnalytics::Application 資源來建立 Amazon Managed Service for Apache Flink 應用程式。

AWS::KinesisAnalytics::ApplicationOutput

使用 AWS::KinesisAnalytics::ApplicationOutput 資源來新增外部目的地到您的 Amazon Managed Service for Apache Flink 應用程式。

AWS::KinesisAnalytics::ApplicationReferenceDataSource

使用 AWS::KinesisAnalytics::ApplicationReferenceDataSource 資源來新增參考資料來源到現有的 Amazon Managed Service for Apache Flink 應用程式。

AWS::DMS::Certificate

使用 AWS::DMS::Certificate 資源建立 SSL 憑證，以加密 AWS DMS 端點與複寫執行個體之間的連線。

AWS::DMS::Endpoint

使用 AWS::DMS::Endpoint 資源來建立 AWS DMS 端點。

AWS::DMS::EventSubscription

使用 AWS::DMS::EventSubscription 資源透過 Amazon Simple Notification Service 取得 AWS DMS 事件的通知。

AWS::DMS::ReplicationInstance

使用 AWS::DMS::ReplicationInstance 資源來建立 AWS DMS 複寫執行個體。

AWS::DMS::ReplicationSubnetGroup

使用 AWS::DMS::ReplicationSubnetGroup 資源建立 AWS DMS 複寫子網路群組。

AWS::DMS::ReplicationTask

使用 AWS::DMS::ReplicationTask 資源建立 AWS DMS 複寫任務。

AWS::CloudWatch::Dashboard

使用 AWS::CloudWatch::Dashboard 資源來指定 CloudWatch 主控台的自訂 CloudWatch 儀表板。

AWS::ApiGateway::DomainName

使用 AWS::ApiGateway::DomainName 資源為部署至 Amazon API Gateway 的 API 指定自訂、易記的 URL。

AWS::EC2::EgressOnlyInternetGateway

使用 AWS::EC2::EgressOnlyInternetGateway 資源，為您的 VPC 建立僅限輸出的網際網路閘道。

InstanceFleetConfig

使用 InstanceFleetConfig 資源來設定 Amazon EMR 叢集的 Spot 執行個體機群。

AWS::ApiGateway::RestApi

使用 BinaryMediaTypes 屬性指定支援的二進位媒體類型。

AWS::ApplicationAutoScaling::ScalingPolicy

使用 TargetTrackingScalingPolicyConfiguration 屬性指定目標追蹤擴展政策組態。

AWS::CloudTrail::Trail

使用 TrailName 屬性指定 AWS CloudTrail 資源的自訂名稱。

使用 Tags 屬性指定資源標籤。

AWS::CodeDeploy::DeploymentGroup

使用 AlarmConfiguration 屬性設定部署群組的警示。

使用 TriggerConfigurations 屬性設定部署群組的通知觸發。

AWS::EMR::Cluster

使用 JobFlowInstancesConfig 屬性類型中的 CoreInstanceFleet 屬性和 MasterInstanceFleet 屬性，來設定 Amazon EMR 叢集的 Spot 執行個體機群。

AWS::DynamoDB::Table

使用 TimeToLiveSpecification 屬性來指定 Amazon DynamoDB 資料表的存留時間 (TTL) 設定。

使用 Tags 屬性來指定 DynamoDB 資料表的資源標籤。

AWS::EC2::Instance

IamInstanceProfile 屬性現在支援 No interruption 更新。

AWS::EC2::Route

使用 EgressOnlyInternetGatewayId 屬性，為 EC2 路由指定僅限輸出的網際網路閘道。

AWS::Kinesis::Stream

使用 RetentionPeriodHours 屬性指定存放在碎片中的資料記錄維持可存取狀態的小時數。

AWS::RDS::DBCluster

使用 ReplicationSourceIdentifier 屬性建立資料庫叢集，作為其他資料庫叢集或 Amazon RDS MySQL 資料庫執行個體的僅供讀取複本。

AWS::Redshift::Cluster

使用 LoggingProperties 屬性來建立稽核日誌檔，並存放在 Amazon S3。

AWS::EMR::SecurityConfiguration

使用 AWS::EMR::SecurityConfiguration 資源建立安全組態，它存放在服務中，並可在建立叢集時指定。

AWS::AutoScaling::LifecycleHook

NotificationTargetARN 和 RoleARN 屬性現在是選用的。

AWS::CloudWatch::Alarm

您現在可以在建立 EvaluateLowSampleCountPercentile 資源時，使用 ExtendedStatistic、TreatMissingData 和 AWS::CloudWatch::Alarm 屬性。

AWS::EC2::SpotFleet

CloudFormation 支援對 Spot 機群屬性進行可變的變更。

SpotFleetRequestConfigData 屬性的以下屬性支援 Replacement 更新：

• AllocationStrategy

• IamFleetRole

• LaunchSpecifications

• SpotPrice

• TerminateInstancesWithExpiration

• ValidFrom

• ValidUntil

SpotFleetRequestConfigData 屬性的以下屬性支援 No interruption 更新：

• ExcessCapacityTerminationPolicy

• TargetCapacity

AWS::EMR::InstanceGroupConfig

針對 Amazon EMR 任務執行個體群組，CloudFormation 現在支援 Auto Scaling。

AWS::Events::Rule

RoleArn 屬性在 Rule 資源上已經棄用。

使用 Target 屬性類型上的 RoleArn 屬性，以指定要用於目標的 IAM 角色。

AWS::Kinesis::Stream

ShardCount 屬性現在支援 No interruption 更新。

AWS::Lambda::Function

使用 TracingConfig 屬性來設定 Lambda 函數的追蹤設定。

AWS::Redshift::Cluster, AWS::Redshift::ClusterParameterGroup, AWS::Redshift::ClusterSecurityGroup, 和 AWS::Redshift::ClusterSubnetGroup

使用 Tags 屬性指定資源標籤。

AWS::RDS::DBCluster

新增 ReadEndpoint.Address 屬性至 Fn::GetAtt 內部函數。

AWS::S3::Bucket

新增 Arn 屬性至 Fn::GetAtt 內部函數。

下列新資源支援 AWS WAF 搭配 Elastic Load Balancing (ELB) Application Load Balancer 使用 。

AWS::WAFRegional::ByteMatchSet

使用 AWS::WAFRegional::ByteMatchSet 資源識別您要檢查的 Web 請求的一部分。

AWS::WAFRegional::IPSet

使用 AWS::WAFRegional::IPSet 資源，依據發出請求的 IP 地址，指定要允許或封鎖的 Web 請求。

AWS::WAFRegional::Rule

使用 AWS::WAFRegional::Rule 資源指定 IPSet、ByteMatchSet 及 SqlInjectionMatchSet 物件的組合，以識別要允許、封鎖或計數的 Web 請求。

AWS::WAFRegional::SizeConstraintSet

使用 AWS::WAFRegional::SizeConstraintSet 資源指定用於檢查 Web 請求大小的大小限制，以及要檢查請求的哪些部分。

AWS::WAFRegional::SqlInjectionMatchSet

使用 AWS::WAFRegional::SqlInjectionMatchSet 資源以允許、封鎖或計數在 Web 請求的特定部分內含惡意 SQL 程式碼的請求。

AWS::WAFRegional::WebACL

使用 AWS::WAFRegional::WebACL 資源識別您要允許、封鎖或計數的 Web 請求。

AWS::WAFRegional::WebACLAssociation

使用 AWS::WAFRegional::WebACLAssociation 資源建立 Web 存取控制群組 (ACL) 與資源的關聯。

AWS::WAFRegional::XssMatchSet

使用 AWS::WAFRegional::XssMatchSet 資源指定您希望 AWS WAF 檢查跨網站指令碼攻擊的 Web 請求的部分，以及要檢查的標頭名稱。

AWS::Cognito::IdentityPool

使用 AWS::Cognito::IdentityPool 資源來建立 Amazon Cognito 身分集區。

AWS::Cognito::IdentityPoolRoleAttachment

使用 AWS::Cognito::IdentityPoolRoleAttachment 資源來管理 Amazon Cognito 身分集區的角色組態。

AWS::Cognito::UserPool

使用 AWS::Cognito::UserPool 資源來建立 Amazon Cognito 使用者集區。

AWS::Cognito::UserPoolClient

使用 AWS::Cognito::UserPoolClient 資源建立使用者集區用戶端。

AWS::Cognito::UserPoolGroup

使用 AWS::Cognito::UserPoolGroup 資源在 Amazon Cognito 使用者集區中建立使用者群組。

AWS::Cognito::UserPoolUser

使用 AWS::Cognito::UserPoolUser 資源來建立 Amazon Cognito 使用者集區使用者。

AWS::Cognito::UserPoolUserToGroupAttachment

使用 AWS::Cognito::UserPoolUserToGroupAttachment 資源將使用者連接至 Amazon Cognito 使用者集區群組。

SourceDetails

使用 MaximumExecutionFrequency 資源的 AWS::Config::ConfigRule 子資源，以定期觸發執行自訂規則的評估。

AWS::EC2::Volume

我們現在支援 CloudFormation 中的 Elastic Volumes for Amazon Elastic Block Store (Amazon EBS)。我們現在支援三個屬性的 No interruption 更新：VolumeType、Size 和 Iops。

AWS::EC2::SecurityGroup

使用 GroupName 屬性來指定 Amazon EC2 安全群組的名稱。

AWS::ECS::Service

AWS::ECS::Service 有三種新的屬性：PlacementConstraints、PlacementStrategies 和 ServiceName。

AWS::ECS::TaskDefinition

使用 PlacementConstraints 屬性定義服務中的任務置放限制。

AWS::ElastiCache::ReplicationGroup

已將 ConfigurationEndPoint.Address 屬性與 ConfigurationEndPoint.Port 屬性新增至 Fn::GetAtt 內部函數。

AWS::ElasticLoadBalancingV2::LoadBalancer

使用 IpAddressType 屬性指定負載平衡器之子網路使用的 IP 地址類型。

AWS::EMR::Cluster

針對 Amazon EMR 叢集，CloudFormation 現在支援 Auto Scaling。

AWS::IAM::ManagedPolicy

使用 ManagedPolicyName 屬性來指定 IAM 管理政策的自訂名稱。

AWS::Lambda::Function

使用 Tags 屬性將標籤新增至 Lambda 函數。

AWS::OpsWorks::Instance

將以下屬性新增至 Fn::GetAtt 內部函數：AvailabilityZone、PrivateDnsName、PrivateIp 及 PublicDnsName。

AWS::OpsWorks::UserProfile

使用 SshUsername 屬性指定使用者的 SSH 名稱。

新增 SshUsername 屬性至 Fn::GetAtt 內部函數。

AWS::Redshift::Cluster

使用 IamRoles 屬性提供 Amazon Redshift 叢集可用來存取其他服務的一或多個 AWS Identity and Access Management 角色清單 AWS 。

AWS::SSM::Parameter

使用 AWS::SSM::Parameter 資源在參數存放區中建立 SSM 參數。

AWS::ApiGateway::UsagePlanKey

使用 AWS::ApiGateway::UsagePlanKey 資源關聯用量計劃金鑰，並判斷用量計劃套用到哪些使用者。

AWS::EC2::VPCPeeringConnection

使用 PeerOwnerId 屬性和 PeerRoleArn 屬性，以便與另一個 AWS 帳戶中的 VPC 對等。

如需詳細資訊，請參閱其他 AWS 帳戶中具有 Amazon VPC 的對等。

AWS::IAM::InstanceProfile

使用 InstanceProfileName 屬性設定執行個體設定檔。

AWS::Lambda::Function

使用 DeadLetterConfig 屬性來設定 AWS Lambda 如何處置無法處理的事件。

Node.js v0.10 不再支援 Runtime 屬性。

AWS::Route53::HealthCheck

HealthCheckConfig HealthCheckConfig 屬性現在有七種新的資源子屬性類型：AlarmIdentifier、ChildHealthChecks、EnableSNI、HealthThreshold、InsufficientDataHealthStatus、Inverted 和 MeasureLatency。

AWS::SQS::Queue

使用 ContentBasedDeduplication 和 FifoQueue 屬性來建立先進先出 (FIFO) Amazon Simple Queue Service 佇列。

AWS::S3::Bucket

您現在可以為 Amazon S3 儲存貯體指定 IPv6 網域名稱。

AWS::StepFunctions::Activity

使用 AWS::StepFunctions::Activity 資源來建立 AWS Step Functions 活動。

AWS::StepFunctions::StateMachine

使用 AWS::StepFunctions::StateMachine 資源來建立 Step Functions 狀態機器。

AWS::AutoScaling::AutoScalingGroup

無需替換 Auto Scaling 群組即可更新 LoadBalancerNames 屬性。

AWS::ECS::TaskDefinition

新增 NetworkMode 和 MemoryReservation 屬性。

AWS::RDS::DBCluster

CloudFormation 支援更新 Tags 屬性。

AWS::RDS::DBInstance

新增 Timezone 屬性。

FirehoseAction

新增 Separator 屬性。

AWS::OpsWorks::Instance

新增 PublicIp 內部函數的 Fn::GetAtt 屬性。

AWS::CodeBuild::Project

使用 AWS::CodeBuild::Project 資源建立 AWS CodeBuild 專案，定義 CodeBuild 如何建置您的原始程式碼。

AWS::SSM::Association

使用 AWS::SSM::Association 資源將 Amazon EC2 Systems Manager 文件與 EC2 執行個體建立關聯。

AWS::EC2::SubnetCidrBlock

使用 AWS::EC2::SubnetCidrBlock 資源建立單一 IPv6 CIDR 區塊與 Amazon VPC 子網路的關聯。

AWS::EC2::VPCCidrBlock

使用 AWS::EC2::VPCCidrBlock 資源建立單一 Amazon 提供的 IPv6 CIDR 區塊與 Amazon VPC 的關聯。

AWS::EC2::Instance

新增 Ipv6AddressCount 和 Ipv6Addresses 屬性。

AWS::EC2::NetworkAclEntry

新增 Ipv6CidrBlock 屬性。

AWS::EC2::NetworkInterface

新增 Ipv6AddressCount 和 Ipv6Addresses 屬性。

AWS::EC2::Route

新增 DestinationIpv6CidrBlock 屬性。

AWS::EC2::SecurityGroupEgress

新增 CidrIpv6 屬性。

AWS::EC2::SecurityGroupIngress

新增 CidrIpv6 屬性。

AWS::EC2::SpotFleet

新增網路介面啟動規格的 Ipv6AddressCount 和 Ipv6Addresses 屬性。

AWS::EC2::Subnet

新增 Ipv6CidrBlocks 函數的 Fn::GetAtt 屬性。

AWS::EC2::VPC

新增 Ipv6CidrBlocks 函數的 Fn::GetAtt 屬性。

AWS::SSM::Document

新增 DocumentType 屬性。

AWS::OpsWorks::UserProfile

使用 AWS::OpsWorks::UserProfile 資源為需要存取 OpsWorks 堆疊中執行個體的使用者設定 SSH 存取。

AWS::OpsWorks::Volume

使用 AWS::OpsWorks::Volume 資源向 OpsWorks 堆疊註冊 Amazon Elastic Block Store 磁碟區。

AWS::OpsWorks::App

新增 DataSources 屬性。

AWS::OpsWorks::Instance

新增 BlockDeviceMappings、AgentVersion、ElasticIps、Hostname、Tenancy 和 Volumes 屬性。

AWS::OpsWorks::Layer

新增 CustomJson 和 VolumeConfigurations 屬性。

AWS::OpsWorks::Stack

新增 ElasticIps、EcsClusterArn、RdsDbInstances、CloneAppIds、ClonePermissions 和 SourceStackId 屬性。

AWS::RDS::DBInstance

新增 CopyTagsToSnapshot 屬性。

AWS::SNS::Subscription

使用 AWS::SNS::Subscription 資源讓端點訂閱 Amazon Simple Notification Service 主題。

AWS::Lambda::Function

使用 Environment 屬性來指定 AWS Lambda 函數可存取的鍵/值對 （環境變數）。

使用 KmsKeyArn 屬性指定 AWS Lambda 用來加密和解密環境變數的 KMS 金鑰。

上傳本機成品到 S3 儲存貯體

使用 package 命令將 CloudFormation 範本中參考的本機成品上傳至 S3 儲存貯體。

使用轉換快速部署範本

使用 deploy 命令，將建立和執行變更集的動作結合為單一命令。此命令對於快速建立或更新內含轉換之堆疊很有用。

AWS::CloudFront::Distribution

對於 DistributionConfig 屬性，使用 HttpVersion 屬性來指定可供檢視器用於與 Amazon CloudFront 通訊的最新 HTTP 版本。

對於 ForwardedValues 屬性，使用 QueryStringCacheKeys 屬性來指定查詢字串參數，供 CloudFront 用來決定要快取的內容。

AWS::ElastiCache::CacheCluster

更新 CacheNodeType 屬性，無需替換叢集。

AWS::ElastiCache::ReplicationGroup

您可以建立能包含多個節點群組 (碎片) 的 Redis (已啟用叢集模式) 複寫群組，每個群組皆有主要叢集和僅供讀取複本。

AWS::ElastiCache::SubnetGroup

使用 CacheSubnetGroupName 屬性來指定 Amazon ElastiCache 子網路群組的名稱。

AWS::ApiGateway::UsagePlan

使用 AWS::ApiGateway::UsagePlan 資源為已部署的 Amazon API Gateway API 指定用量計劃。

AWS::CodeCommit::Repository

使用 AWS::CodeCommit::Repository 資源來建立由 Amazon Web Services 託管的 CodeCommit 儲存庫。

AWS::ApiGateway::Authorizer

使用 ProviderARNs 屬性將 Amazon Cognito 使用者集區當作 Amazon API Gateway API 授權方。

AWS::ApiGateway::Deployment

StageName 屬性已不再需要。

AWS::ElasticLoadBalancingV2::TargetGroup

對於 GetAtt 函數，請使用 LoadBalancerArns 屬性以擷取將流量路由至目標群組之負載平衡器的 Amazon Resource Name (ARN)。

AWS::RDS::DBInstance

使用 Domain 和 DomainIAMRoleName 屬性，在使用者連接至 RDS 資料庫執行個體時使用 Windows 身分驗證。

AWS::EC2::SecurityGroupEgress

使用 DestinationPrefixListId 屬性指定 Amazon VPC 端點 AWS 的服務字首。

AWS::KMS::Alias

使用 AWS::KMS::Alias 資源建立 AWS KMS key的別名。

AWS::EC2::SpotFleet

對於 LaunchSpecifications 屬性，請使用 SpotPrice 屬性指定特定執行個體類型的競價。

AWS::ECS::Cluster

使用 ClusterName 屬性來指定 Amazon Elastic Container Service 叢集的名稱。

AWS::ECS::TaskDefinition

使用 TaskRoleArn 屬性指定 Amazon Elastic Container Service 容器用來代表您進行 AWS 呼叫 AWS Identity and Access Management 的角色。

使用 Family 屬性將任務定義註冊至特定系列。

AWS::Elasticsearch::Domain

使用 ElasticsearchVersion 屬性來指定要使用哪個版本的 Elasticsearch。

AWS::AutoScaling::AutoScalingGroup

使用 TargetGroupARNs 屬性將 Auto Scaling 群組與一或多個 Application Load Balancer 目標群組建立關聯。

AWS::ECS::Service

對於負載 LoadBalancers 屬性，使用 TargetGroupArn 屬性將 Amazon Elastic Container Service 服務與 Application Load Balancer 目標群組建立關聯。

AWS::ApplicationAutoScaling::ScalableTarget 和 AWS::ApplicationAutoScaling::ScalingPolicy

使用 Application Auto Scaling 擴展政策來定義目標資源何時及如何擴展。

AWS::CertificateManager::Certificate

佈建可與其他 AWS 服務搭配使用的 AWS Certificate Manager 憑證，以啟用安全連線。

AWS::CloudFront::Distribution

對於分佈組態 ViewerCertificate 屬性，您可以指定 AWS Certificate Manager 憑證。對於分發組態 Origin 屬性，您可以為自訂原始伺服器指定自訂標頭和 SSL 通訊協定。

AWS::EFS::FileSystem

您可以為 Amazon Elastic File System 檔案系統指定效能模式。

AWS IoT

使用 AWS IoT 宣告 AWS IoT 政策、X.509 憑證、政策與委託人之間的關聯 (X.509 憑證或其他憑證）、 AWS IoT 物件、委託人與物件之間的關聯，或 AWS IoT 規則。

• AWS::IoT::Certificate

• AWS::IoT::Policy

• AWS::IoT::PolicyPrincipalAttachment

• AWS::IoT::Thing

• AWS::IoT::ThingPrincipalAttachment

• AWS::IoT::TopicRule

AWS::IAM::Group, AWS::IAM::Role, AWS::IAM::User

使用名稱屬性來指定 AWS Identity and Access Management (IAM) 資源的自訂名稱。

AWS::ApiGateway::Method

對於 Integration 屬性，您可以使用 PassthroughBehavior 屬性來指定 Amazon API Gateway 何時將請求傳遞至目標後端。

AWS::ApiGateway::Model 和 AWS::ApiGateway::RestApi

您可以指定 Schema 的 JSON 物件和 Body 屬性。

AWS::EC2::FlowLog

建立 Amazon Elastic Compute Cloud 流程日誌，它可擷取指定的網路介面、子網路或 VPC 的 IP 流量。

AWS::KinesisFirehose::DeliveryStream

建立交付串流，將即時串流資料傳遞至目的地，例如 Amazon Simple Storage Service、Amazon Redshift 或 Amazon OpenSearch Service。

AWS::Kinesis::Stream

使用 Name 屬性來指定 Amazon Kinesis 串流的名稱。

AWS::Lambda::Function

對於 Code 屬性，您可以將 ZipFile 屬性和 cfn 回應模組用於 nodejs4.3 執行時間環境。

AWS::SNS::Topic

CloudFormation 已啟用 Amazon Simple Notification Service 主題資源的更新。

AWS::EC2::Instance

使用 Affinity 和 HostId 屬性在 Amazon Elastic Compute Cloud 專用主機上啟動執行個體。

AWS::ECS::Service

使用 DeploymentConfiguration 屬性設定部署期間可執行多少個任務。

AWS::ECS::TaskDefinition

CloudFormation 已新增支援其他 Amazon Elastic Container Service 容器定義屬性。

AWS::GameLift::Fleet

使用 MaxSize 和 MinSize 屬性來指定 Amazon GameLift Servers 機群中允許的 EC2 執行個體數目上限和下限。

AWS::Lambda::Function

使用 FunctionName 屬性來指定 AWS Lambda 函數的名稱。您也可以使用 Python 2.7 來指定內嵌函數。

Amazon API Gateway

使用 Amazon API Gateway 資源來發佈、維護和監控任何規模的 API。您可以建立 API，用戶端可呼叫它來存取您的後端服務，例如執行 EC2 執行個體的應用程式或在 AWS Lambda上執行的程式碼。

• AWS::ApiGateway::Account

• AWS::ApiGateway::ApiKey

• AWS::ApiGateway::Authorizer

• AWS::ApiGateway::BasePathMapping

• AWS::ApiGateway::ClientCertificate

• AWS::ApiGateway::Deployment

• AWS::ApiGateway::Method

• AWS::ApiGateway::Model

• AWS::ApiGateway::Resource

• AWS::ApiGateway::RestApi

• AWS::ApiGateway::Stage

AWS::Events::Rule

建立 Amazon CloudWatch Events 規則，它可監控您帳戶 (事件) 中對 AWS 資源所做的變更。如果傳入事件符合您在規則中描述的條件，Amazon CloudWatch Events 會將訊息傳送至您指定的目標並啟動目標，例如 AWS Lambda 函數或 Amazon Simple Notification Service 主題。

AWS::WAF::SizeConstraintSet 和 AWS::WAF::XssMatchSet

使用兩個 AWS WAF 規則來檢查 Web 請求的大小或防止跨網站指令碼攻擊。

AWS::EMR::Cluster 和 AWS::EMR::InstanceGroupConfig

使用 EbsConfiguration 屬性為 Amazon EMR 叢集或執行個體群組設定 Amazon Elastic Block Store 儲存磁碟區。

AWS::Lambda::Function

使用 VpcConfig 屬性來允許 AWS Lambda 函數存取 VPC 中的資源。

AWS::S3::Bucket

對於 Amazon Simple Storage Service 生命週期規則，您可以指定多個轉換規則，指定物件何時轉換到指定的儲存類別。

AWS::ECR::Repository

建立 Amazon Elastic Container Registry 儲存庫，使用者可用於推送和提取 Docker 影像。

AWS::EC2::NatGateway

使用網路位址轉譯器 (NAT) 閘道，使私有子網路中的 EC2 執行個體可連接至網際網路。

AWS::Elasticsearch::Domain

建立執行舊版 Elasticsearch OSS 叢集的 Amazon OpenSearch Service 網域。

AWS::EMR::Cluster, AWS::EMR::InstanceGroupConfig, AWS::EMR::Step

使用 Amazon EMR 資源可協助您分析和處理大量資料。您可以建立叢集，然後在叢集上執行任務。

AWS::CloudTrail::Trail

使用 IsMultiRegionTrail 屬性指定是否要在您建立堆疊的區域中或所有區域中建立 AWS CloudTrail 追蹤。

AWS::Config::ConfigurationRecorder

對於記錄群組，請使用 IncludeGlobalResourceTypes 屬性來記錄所有全域資源類型。

AWS::RDS::DBCluster

使用 KmsKeyId 和 StorageEncrypted 屬性來加密叢集中的資料庫執行個體。

AWS::DirectoryService::MicrosoftAD

使用 Microsoft Active Directory 資源在 中建立 Microsoft Active Directory 目錄 AWS。

AWS::Logs::Destination 和 AWS::Logs::LogStream

使用 Amazon CloudWatch Logs 資源來建立目的地，以分別即時處理日誌資料或建立日誌串流。

AWS::WAF::ByteMatchSet, AWS::WAF::IPSet, AWS::WAF::Rule, AWS::WAF::SqlInjectionMatchSet, 和 AWS::WAF::WebACL

使用 AWS WAF 資源來控制和監控對內容的 Web 請求。

AWS::CloudFront::Distribution

對於分佈組態，請使用 WebACLId 屬性將 AWS WAF Web 存取控制清單 (ACL) 與 Amazon CloudFront 分佈建立關聯。對於快取行為和預設快取行為，您可以指定預設和最大的存留時間 (TTL) 值。

AWS::DynamoDB::Table

您可以建立、更新或刪除全域次要索引，無需替換您的 Amazon DynamoDB 資料表。

AWS::S3::Bucket

使用 ReplicationConfiguration 屬性指定要複寫的物件及其存放位置。

使用 NotificationConfiguration 屬性中的屬性來指定篩選條件，讓 Amazon Simple Storage Service 針對您指定的物件傳送通知。

AWS::CodePipeline::Pipeline 和 AWS::CodePipeline::CustomActionType

使用 CodePipeline 資源來建立管道，它可描述軟體變更如何進行發行程序。

AWS::Config::ConfigurationRecorder、AWS::Config::DeliveryChannel 與 AWS::Config::ConfigRule

使用 AWS Config 資源來監控特定 AWS 資源的組態變更。

AWS::KMS::Key

使用 AWS Key Management Service (AWS KMS) 資源在 中建立客戶受管金鑰 AWS KMS ，使用者可以使用該金鑰來加密少量資料。

AWS::SSM::Document

使用 Amazon EC2 Systems Manager 建立文件以指定執行個體上的組態。

AWS::AutoScaling::LaunchConfiguration

指定 EBS 磁碟區是否已加密。

AWS::AutoScaling::ScalingPolicy

您可以使用兩個不同的政策類型 (簡單和步進擴展)，以指定當突破 Amazon CloudWatch (CloudWatch) 警示時，Auto Scaling 群組如何擴展。

AWS::CloudTrail::Trail

使用 CloudWatch 屬性將日誌傳送至 CloudWatch 日誌群組。您可以將標籤新增至線索，並指定要用來加密日誌 AWS KMS key 的 。

AWS::CodeDeploy::Application、AWS::CodeDeploy::DeploymentConfig 與 AWS::CodeDeploy::DeploymentGroup

使用 ApplicationName、DeploymentConfigName 及 DeploymentGroupName 屬性來指定 CodeDeploy 資源的自訂名稱。

AWS::DynamoDB::Table

使用 StreamSpecification 屬性來指定設定，以擷取對存放在 Amazon DynamoDB (DynamoDB) 資料表中的項目所做的變更。

AWS::EC2::Instance

使用 SsmAssociations 屬性將 Amazon EC2 Systems Manager 文件與執行個體建立關聯。

AWS::EC2::SpotFleet

使用 AllocationStrategy 屬性指定如何在所有 Spot 集區之間配置目標容量。使用 ExcessCapacityTerminationPolicy 屬性指定如果目標容量低於 Spot 機群的大小，要如何終止執行個體。

AWS::Redshift::Cluster

使用 KmsKeyId 屬性指定 AWS KMS key ，以加密 Amazon Redshift 叢集中的資料。

AWS::WorkSpaces::Workspace

使用加密屬性來加密存放在磁碟區的資料。

AWS::CodeDeploy::Application、AWS::CodeDeploy::DeploymentGroup 與 AWS::CodeDeploy::DeploymentConfig

使用 CodeDeploy 資源，以建立和套用部署至 EC2 或內部部署執行個體。

AWS::DirectoryService::SimpleAD

使用 Simple Active Directory 資源來建立 Directory Service Simple AD，它是相容於 Microsoft Active Directory 的目錄。

AWS::EC2::PlacementGroup

使用置放群組在低延遲網路中建立執行個體叢集。

AWS::EC2::SpotFleet

使用 Spot 機群啟動 Spot 執行個體集合，它將執行可中斷的任務。

AWS::Lambda::EventSourceMapping

使用事件來源映射資源，將串流指定為 AWS Lambda (Lambda) 函數的事件來源。

AWS::Lambda::Permission

使用 Lambda 許可將陳述式新增至 Lambda 函數的政策。

AWS::Logs::SubscriptionFilter

使用訂閱篩選條件來定義哪些日誌事件會傳送到您的 Kinesis 串流。

AWS::RDS::DBCluster 和 AWS::RDS::DBClusterParameterGroup

使用叢集和叢集參數群組資源，以建立 Amazon Aurora 資料庫叢集。

AWS::WorkSpaces::Workspace

使用 WorkSpaces 建立以雲端為基礎的桌面體驗。

AWS::ElastiCache::ReplicationGroup

使用 Fn::GetAtt 內部函數來取得唯讀複本地址和連接埠的清單。

AWS::OpsWorks::Stack

使用 AgentVersion 屬性指定特定 OpsWorks 代理程式。

AWS::OpsWorks::App

使用 Environment 屬性來指定 OpsWorks 應用程式的環境變數。

AWS::S3::Bucket

對於 NotificationConfiguration 屬性，您可以設定 Lambda 函數和 Amazon Simple Queue Service (Amazon SQS) 佇列的通知設定。

AWS::ElasticBeanstalk::Environment

使用 Tags 屬性指定 (Elastic Beanstalk) 環境的標籤 AWS Elastic Beanstalk （鍵/值對）。

AWS::Lambda::Function

對於 Code 屬性，使用 ZipFile 屬性直接在範本中撰寫 Lambda 函數的原始程式碼。目前，您只能在 ZipFile 執行時間環境中使用 nodejs 屬性。您仍可在所有執行時間環境中指向 S3 儲存貯體中的檔案，例如 java8 和 nodejs。

AWS::OpsWorks::Instance

使用 EbsOptimized 屬性來指示執行個體是否已針對 Amazon Elastic Block Store (Amazon EBS) I/O 進行最佳化。

AWS::RDS::DBInstance

對於 SourceDBInstanceIdentifier 屬性，您可以指定另一個區域中的資料庫執行個體，以建立跨區域僅供讀取複本。

AWS::DataPipeline::Pipeline

使用資料管道，將資料移動與轉換作業自動化。

Amazon Elastic Container Service 資源

使用 AWS::ECS::Service、AWS::ECS::Cluster 和 AWS::ECS::TaskDefinition 資源，在 EC2 執行個體叢集上建立 Docker 容器。

AWS::ElastiCache::ReplicationGroup

使用複寫群組建立一個節點的集合，其中包含一個主要讀寫叢集和最多五個次要唯讀叢集。

AWS::IAM::ManagedPolicy

使用 受管政策在您的 AWS 帳戶中建立政策，可用來將許可套用至 IAM 使用者、群組和角色。

AWS::Lambda::Function

使用 Lambda 函數來執行程式碼以回應事件。

AWS::RDS::OptionGroup

使用選項群組以協助您建立和管理 Amazon Relational Database Service (Amazon RDS) 資料庫。

AWS::EC2::Subnet

使用 MapPublicIpOnLaunch 屬性，自動將公有 IP 地址指派給子網路中的執行個體。

AWS::ElastiCache::CacheCluster

使用 SnapshotName 屬性，將快照資料還原至新的 Redis 快取叢集。

AWS::IAM::User

對於 LoginProfile 屬性，使用 PasswordResetRequired 屬性以要求使用者在登入 AWS 管理主控台時必須設定新的密碼。

AWS::OpsWorks::Layer

使用 LifecycleEventConfiguration 屬性來設定 OpsWorks layer 的生命週期事件。

AWS::S3::Bucket

對於 LifecycleConfiguration 屬性，請使用 NoncurrentVersionExpirationInDays 和 NoncurrentVersionTransition 屬性，為不是目前的物件版本指定生命週期規則。

AWS::AutoScaling::LifecycleHook

使用 Auto Scaling lifecycle hook，在執行個體啟動或終止之後控制其狀態。

AWS::RDS::EventSubscription

使用事件訂閱以取得有關 Amazon RDS 事件的通知。

AWS::AutoScaling::AutoScalingGroup

使用 NotificationConfigurations 屬性指定多個通知。

AWS::AutoScaling::LaunchConfiguration

使用 PlacementTenancy 屬性指定執行個體的租用。

使用 ClassicLinkVPCId 和 ClassicLinkVPCSecurityGroups 屬性，將 EC2-Classic 執行個體連結至已啟用 ClassicLink 的 VPC。

AWS::AutoScaling::ScalingPolicy

使用 MinAdjustmentStep 屬性指定在擴展事件中新增或移除執行個體的最低數量。

AWS::CloudFront::Distribution

如需檢視器憑證，請使用 MinimumProtocolVersion 屬性指定最低通訊協定版本。對於快取行為，使用 CachedMethods 屬性來指定 Amazon CloudFront (CloudFront) 要快取哪些方法的回應。對於原始伺服器，使用 OriginPath 來指定供 CloudFront 用於請求內容的路徑。

AWS::ElastiCache::CacheCluster

對於 Memcached 快取叢集，請使用 AZMode 和 PreferredAvailabilityZones 屬性指定多個可用區域 (AZ) 中的節點。

AWS::EC2::Volume

使用 KmsKeyId 屬性為已加密磁碟區指定客戶受管金鑰。

AWS::OpsWorks::Instance

使用 TimeBasedAutoScaling 屬性以根據您指定的排程，自動擴展執行個體。

AWS::OpsWorks::Layer

使用 LoadBasedAutoScaling 屬性指定以負載為基礎的擴展政策。對於磁碟區組態、使用 VolumeType 和 Iops 屬性分別指定磁碟區類型和每秒 I/O 操作數量。

AWS::RDS::DBInstance

使用 CharacterSetName 屬性為支援的資料庫引擎指定字元集。

使用 StorageEncrypted 屬性指示資料庫執行個體是否要加密，並使用 KmsKeyId 為已加密的資料庫執行個體指定客戶受管金鑰。

AWS::Route53::HealthCheck

使用 HealthCheckTags 屬性建立標籤與運作狀態檢查的關聯。

AWS::Route53::HostedZone

使用 VPCs 屬性建立私有託管區域。

使用 HostedZoneTags 屬性建立標籤與託管區域的關聯。