CloudFormation StackSets Mit selbstverwalteten Berechtigungen erstellen

Melden Sie sich bei der an AWS Management Console und öffnen Sie die AWS CloudFormation Konsole unter https://console.aws.amazon.com/cloudformation.

Wählen Sie in der Navigationsleiste oben auf dem Bildschirm die aus, von der aus Sie AWS-Region das Stack-Set verwalten möchten.

StackSets.

Wählen Sie oben StackSetsauf der Seite die Option Erstellen aus StackSet.

Überspringen Sie die Berechtigungen, um die IAM Rollen zu verwendenAWSCloudFormationStackSetAdministrationRole, die Sie benannt AWSCloudFormationStackSetExecutionRole und zuvor erstellt haben.

Wählen Sie unter Prerequisite - Prepare template (Voraussetzung: Vorbereiten der Vorlage) die Option Use a sample template (Beispielvorlage verwenden) aus.

Wählen Sie im Dropdownmenü unter Beispielvorlage auswählen die Option AWS Config Vorlage aktivieren aus. Wählen Sie anschließend Weiter.

Geben Sie auf der Seite „ StackSet Details angeben“ als StackSet Namen einen Namen für das Stack-Set ein. Die Namen von Stack-Sets müssen mit einem Buchstaben beginnen und dürfen nur Buchstaben, Ziffern und Bindestriche enthalten. In diesem Tutorial wird der Name my-awsconfig-stackset verwendet.

Geben Sie als StackSet Beschreibung eine Beschreibung für das Stack-Set ein.

Überprüfen Sie unter Parameter die Vorlagenparameter, die von verwendet werden AWS Config.

1. Überprüfen Sie die Standardwerte für die Recorder-Konfiguration. Weitere Informationen zu diesen Parametern finden Sie unter Einrichtung AWS Config mit der Konsole im AWS Config Entwicklerhandbuch.

2. (Optional) Überprüfen Sie für die Konfiguration des Bereitstellungskanals die Standardwerte für den Bereitstellungskanal für Updates und Benachrichtigungen. Weitere Informationen zum Bereitstellungskanal finden Sie unter Verwaltung des Lieferkanals im AWS Config Entwicklerhandbuch. AWS Config

3. (Optional) Überprüfen Sie für Lieferbenachrichtigungen die Standardkonfiguration für die Amazon Simple Notification Service (SNS) -Benachrichtigungen.

Wählen Sie Next (Weiter), um fortzufahren.

Fügen Sie auf der Seite „ StackSet Optionen konfigurieren“ ein Tag hinzu, indem Sie ein Schlüssel- und Wertepaar angeben. Im Rahmen dieser Anleitung erstellen wir ein Tag mit dem Namen Stage (Stufe) und dem Wert Test. Tags, die Sie für Stack-Sets übernehmen, werden für alle Ressourcen übernommen, die von Ihren Stacks erstellt werden. Weitere Informationen zur Verwendung von Tags finden Sie im AWSAWS Billing and Cost Management Benutzerhandbuch unter Organisieren und Nachverfolgen von AWS Kosten mithilfe von Kostenzuordnungs-Tags.

Wählen Sie für die Ausführungskonfiguration die Option Aktiv aus, sodass widersprüchliche Operationen gleichzeitig StackSets ausgeführt und widersprüchliche Vorgänge in eine Warteschlange gestellt werden. StackSets Startet nach Abschluss der widersprüchlichen Vorgänge die Vorgänge in der Warteschlange in der Reihenfolge der Anfragen.

Wenn Ihre Vorlage IAM Ressourcen enthält, wählen Sie unter Funktionen die Option Ich bestätige, dass diese Vorlage möglicherweise IAM Ressourcen erstellt, um anzugeben, dass Sie IAM Ressourcen in der Vorlage verwenden möchten. Weitere Informationen finden Sie unter Bestätigen von IAM-Ressourcen in CloudFormation-Vorlagen.

Wählen Sie Weiter.

Wählen Sie auf der Seite „Bereitstellungsoptionen festlegen“ für Stacks zum Stack-Set hinzufügen die Option Neue Stacks bereitstellen aus.

Wählen Sie für Accounts (Konten) die Option Deploy stacks in accounts (Stacks in Konten bereitstellen) aus. Fügen Sie Ihre AWS-Konto Zielzahlen in das Textfeld ein und trennen Sie mehrere Zahlen durch Kommas.

Für Specify regions (Regionen angeben) wählen Sie Region USA Ost (N.-Virginia) aus. Wiederholen Sie den Vorgang für Region USA West (Oregon). Wählen Sie den Pfeil neben Region USA West (Oregon) aus, um sie als ersten Eintrag in der Liste zu positionieren. Die Reihenfolge der Regionen unter Specify regions (Regionen angeben) legt die Reihenfolge ihrer Bereitstellung fest.

Standardmäßig CloudFormation werden Stacks in den angegebenen Konten innerhalb der ersten Region bereitgestellt und dann mit der nächsten Region fortgefahren usw., sofern die Bereitstellungsfehler einer Region eine angegebene Fehlertoleranz nicht überschreiten.

Für Deployment options (Bereitstellungsoptionen):

Wählen Sie Weiter.

Überprüfen Sie auf der Seite Review (Prüfen) Ihre Auswahl. Um Änderungen vorzunehmen, wählen Sie im entsprechenden Abschnitt Bearbeiten aus.

Wenn Sie bereit sind, Ihr Stack-Set zu erstellen, wählen Sie Submit (Einsenden).

CloudFormation beginnt mit der Erstellung Ihres Stack-Sets. Auf der Seite mit den StackSet-Details, die beim Auswählen von Submit (Einsenden) geöffnet wird, können Sie Fortschritt und Status beim Erstellen der Stacks in Ihrem Stack-Set verfolgen.

Führen Sie zunächst Folgendes aus create-stack-setBefehl zum Hochladen der Beispielvorlage, die aktiviert AWS Config. Geben Sie für die --template-url Option den URL Amazon S3 S3-Bucket an, in dem sich Ihre Vorlage befindet. In diesem Beispiel verwenden wir my-awsconfig-stackset den Wert der --stack-set-name Option.

aws cloudformation create-stack-set \
  --stack-set-name my-awsconfig-stackset \
  --template-url https://s3.amazonaws.com/cloudformation-stackset-sample-templates-us-east-1/EnableAWSConfig.yml

Nachdem Ihr create-stack-set Befehl abgeschlossen ist, führen Sie den list-stack-setsBefehl, um zu sehen, dass Ihr Stack-Set erstellt wurde. Ihr neues Stack-Set sollte in den Ergebnissen vorhanden sein.

aws cloudformation list-stack-sets

Verwenden der create-stack-instancesBefehl zum Hinzufügen von Stack-Instances zu Ihrem Stack-Set. In dieser exemplarischen Vorgehensweise verwenden wir us-west-2 und us-east-1 als Werte der --regions Option.

aws cloudformation create-stack-instances \
  --stack-set-name my-awsconfig-stackset \
  --accounts '["account_ID_1","account_ID_2"]' \
  --regions '["us-west-2","us-east-1"]'

Um Ihre Einstellungen für die Ausführung dieser CloudFormation Stack-Set-Operation anzugeben, geben Sie die --operation-preferences Option wie im folgenden Beispiel an. Für dieses Beispiel verwenden wir count, nicht percentage. Wenn Sie stattdessen Prozentwerte sehen möchten, verwenden Sie FailureTolerancePercentage oder MaxConcurrentPercentage.

--operation-preferences FailureToleranceCount=0,MaxConcurrentCount=1

Verwenden Sie Folgendesoperation-id, wenn Sie den Wert verwenden, der als Teil der create-stack-instances Ausgabe zurückgegeben wurde describe-stack-set-operationBefehl, um zu überprüfen, ob Ihre Stack-Instances erfolgreich erstellt wurden.

aws cloudformation describe-stack-set-operation \
  --stack-set-name my-awsconfig-stackset \
  --operation-id operation_ID