Propiedad condicional en AWS CloudFormation

Tenemos una plantilla de AWS CloudFormation para crear algunas instancias EC2. Sin embargo, algunos de ellos requieren un específico PrivateIpAddressy estoy luchando por descubrir cómo incorporar eso a la plantilla.

Por ahora tengo un parámetro de plantilla PrivateIPy una creación de una condición RequestedPrivateIP. Hasta ahora tan bueno. Sin embargo, no puedo entender cómo incorporarlo a la AWS::EC2::Instanceespecificación de recursos. Intenté esto:

    "PrivateIpAddress": {
        "Fn::If": [ "RequestedPrivateIP",
            { "Ref": "PrivateIP" },
            ""                            <-- This doesn't work
        ]
    },

Pero eso falla cuando RequestedPrivateIPes falso con

CREATE_FAILED    AWS::EC2::Instance    NodeInstance    Invalid addresses: []

¿Alguna idea de cómo asignar opcionalmente una IP privada estática y, si no se especifica, dejar que AWS establezca una dinámica?

Cambiaría la estructura a:

"PrivateIpAddress": {
    "Fn::If": [ "RequestedPrivateIP",
        { "Ref": "PrivateIP" },
        {"Ref" : "AWS::NoValue" }
    ]
}

AWS :: NoValue está ahí para darle la opción else para su declaración if. http://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/pseudo-parameter-reference.html

Como parece que la PrivateIpAddresspropiedad no admite una cadena vacía como valor, sugeriría crear dos recursos separados de su AWS::EC2::Instance. Uno de ellos tendrá su condición, RequestedPrivateIPmientras que el otro debe tener la misma condición pero negado, por ejemplo DidNotRequestPrivateIP.

"InstanceWithPrivateIp": {
    "Type": "AWS::EC2::Instance",
    "Condition": "RequestedPrivateIP",
    "Properties": {
        [...]
    }
},

"InstanceWithoutPrivateIp": {
    "Type": "AWS::EC2::Instance",
    "Condition": "DidNotRequestPrivateIP",
    "Properties": {
        [...]
    }
}