如何在lambda云形成模板中添加vpcconfig部分

Question

为了能够与Internet连接，我想使用CloudFormation模板在我的lambda中添加VPCCONFIG。 AWS提供了一个示例，说明了如何将lambda与VPC 在这里。但是我的要求有点扩展。我已经从其他模板中导出了导出部分中的子网ID和安全组ID，从那里我必须在lambda模板中导入相同的内容。首先，我在lambda模板的参数部分中添加了其密钥，然后遵循上述URL中提到的过程。

我的代码就像： 在lambda模板的参数部分中：

Parameters:
 SecurityGroupId:
   Description: |-
     VPC security group id
   Type:String
   Default: 'sg-importkey'
SubnetId1:
   Description: |-
     Subnet id 1
   Type:String
   Default: 'sb1-importkey'
SubnetId2:
   Description: |-
     Subnet id 2
   Type:String
   Default: 'sb2-importkey'

然后在lambda函数的属性部分中，添加了vpCsection：

VpcConfig:
  SecurityGroupIds: !ImportValue
    'fn::sub': 'SecurityGroupId'
  SubnetIds: !importValue
    'fn::sub': 'SubnetId1'
    'fn::sub': 'SubnetId2'

部署时获取错误： “属性验证因资源函数而失败，并使用消息：＃/vpcconfig/securitygroupsids：预期类型：jsonarray，找到：字符串：

Answer 1

SecurityGroupsIds必须是 list ，而不是字符串：

VpcConfig:
  SecurityGroupIds: 
     - Fn::ImportValue:
         !Sub "${SecurityGroupId}"
  SubnetIds: 
     - Fn::ImportValue:
         !Sub "${SubnetId1}"
     - Fn::ImportValue:
         !Sub "${SubnetId2}"

对于subnetids相同。