StackSets amplía la funcionalidad de las pilas para que pueda crear, actualizar o eliminar pilas de varias cuentas y regiones con una sola operación.
Dado que StackSets lleva a cabo operaciones en varias cuentas, antes de que pueda empezar a crear su primer conjunto de pilas debe tener los permisos necesarios definidos en su Cuentas de AWS.
Puede administrar StackSets mediante permisos autoadministrados o permisos administrados por servicios.
-
En el caso de los StackSets autoadministrados, debe crear y gestionar los roles de IAM en cada cuenta de destino y Región de AWS. Para obtener más información, consulte Concesión de permisos autoadministrados.
-
En el caso de los StackSets administrados por servicios, no necesita crear y gestionar manualmente los roles de IAM en cada cuenta; AWS se encarga de la creación del rol y los permisos por usted. Para obtener más información, consulte Activación del acceso de confianza.
nota
La activación del acceso de confianza con AWS Organizations para AWS CloudFormation StackSets no se admite actualmente en las regiones de China (Pekín) y China (Ningxia).
Temas
