Gérez les piles entre les comptes et les régions avec StackSets

La création d'un nouvel ensemble de piles implique de spécifier un CloudFormation modèle que vous souhaitez utiliser pour créer des piles, de spécifier les comptes cibles dans lesquels vous souhaitez créer des piles et d'identifier les comptes Régions AWS dans lesquels vous souhaitez déployer des piles dans vos comptes cibles. Un ensemble de piles assure le déploiement cohérent des mêmes ressources de pile, avec les mêmes paramètres, dans tous les comptes de destination spécifiés et dans les régions que vous choisissez.

Lorsque vous mettez à jour un ensemble de piles, vous envoyez les modifications dans les piles de l'ensemble de piles. Vous pouvez mettre à jour un ensemble de piles de l'une des manières suivantes. Les mises à jour du modèle affectent toujours toutes les piles. Vous ne pouvez pas mettre à jour le modèle de façon sélective pour certaines piles de l'ensemble de piles et pas pour les autres.

Lorsque vous supprimez des piles, vous supprimez chaque pile et toutes les ressources qui lui sont associées des comptes de destination dans les régions que vous spécifiez. Pour supprimer des piles, vous pouvez procéder de différentes façons.

Vous ne pouvez supprimer votre ensemble de piles que s'il ne contient aucune instance de pile.

Ce paramètre, disponible dans les flux de travail de création, de mise à jour et de suppression, permet de spécifier le nombre ou le pourcentage maximal de comptes cibles dans lequel une opération est effectuée simultanément. Un nombre ou pourcentage faible signifie qu'une opération est effectuée dans peu de comptes de destination à la fois. Les opérations sont effectuées dans une seule région à la fois, dans l'ordre spécifié dans la zone Deployment order (Ordre de déploiement). Par exemple, si vous déployez des piles dans 10 comptes cibles dans deux régions et que vous définissez Maximum concurrent accounts (Nombre maximal de comptes en parallèle) sur 50 et By percentage (Par pourcentage), le logiciel déploie les piles dans cinq comptes dans la première région, puis dans les cinq comptes suivants dans la première région, avant de passer à la région suivante et de lancer le déploiement dans les cinq premiers comptes cibles.

Lorsque vous choisissez Par pourcentage, si le pourcentage spécifié ne représente pas un nombre entier de vos comptes spécifiés, CloudFormation arrondissez au chiffre inférieur. Par exemple, si vous déployez des piles sur 10 comptes cibles et que vous définissez le nombre maximal de comptes simultanés à 25 et par pourcentage, CloudFormation arrondissez le nombre de 2,5 piles simultanément (ce qui ne serait pas possible) au déploiement simultané de deux piles.

Notez que ce paramètre vous permet de spécifier la valeur maximale pour les opérations. Pour les déploiements importants, dans certaines circonstances, le nombre réel de comptes traités simultanément peut être inférieur en raison de la limitation de service. La vitesse maximale de déploiement est de 100 instances de pile simultanées par jeu de piles.

Le nombre maximum de comptes simultanés peut dépendre de la valeur de la tolérance aux défaillances en fonction de votre mode de simultanéité. Si votre mode de simultanéité est défini sur Tolérance de défaillance stricte, le nombre maximal de comptes simultanés peut être supérieur d'au plus un au paramètre de tolérance aux défaillances.

Ce paramètre, disponible dans les flux de travail de création, de mise à jour et de suppression, permet de choisir le comportement du niveau de la simultanéité durant les opérations d'ensemble de piles. Pour de plus amples informations, veuillez consulter Choix du mode simultané à l'aide de la CloudFormation console ou AWS CLI.

Ce paramètre, disponible dans les flux de travail de création, de mise à jour et de suppression, vous permet de spécifier le nombre ou le pourcentage maximum d'échecs d'opérations de pile pouvant survenir, par région, au-delà duquel CloudFormation une opération est automatiquement interrompue. Si le nombre ou le pourcentage est faible, l'opération est effectuée sur peu de piles, mais vous pouvez commencer plus rapidement à résoudre les problèmes d'échec des opérations. Par exemple, si vous mettez à jour 10 piles dans 10 comptes de destination dans trois régions, et que vous définissez Failure tolerance (Tolérance aux pannes) sur 20 et By percentage (Par pourcentage), cela signifie que l'opération peut se poursuivre si le nombre d'échecs de mises à jour de pile ne dépasse pas deux échecs. En cas d'échec d'une troisième pile dans la même région, CloudFormation arrête l'opération. Si une pile n'a pas pu être mise à jour dans la première région, l'opération de mise à jour continue dans cette région, puis passe à la région suivante. Si deux piles ne peuvent pas être mises à jour dans la deuxième région, la tolérance d'échec atteint 20 % ; si une troisième pile de la région échoue, CloudFormation arrête l'opération de mise à jour et ne passe pas aux régions suivantes.

Lorsque vous choisissez Par pourcentage, si le pourcentage spécifié ne représente pas un nombre entier de vos cumuls dans chaque région, CloudFormation arrondissez au chiffre inférieur. Par exemple, si vous déployez des piles sur 10 comptes cibles dans trois régions et que vous définissez la tolérance d'échec à 25 et que vous CloudFormation arrondissez en pourcentage d'une tolérance d'échec de 2,5 piles (ce qui ne serait pas possible) à une tolérance d'échec de deux piles par région.

Ce paramètre, disponible dans les flux de travail de suppression de pile, vous permet de laisser les piles et leurs ressources s'exécuter même après avoir été supprimées de l'ensemble de piles. Lorsque vous conservez les piles, AWS CloudFormation laisse intactes les piles placées dans des comptes et régions individuels. Les piles sont dissociées de l'ensemble de piles, mais enregistrent la pile et ses ressources. Une fois qu'une opération de suppression de piles est terminée, vous gérez les piles conservées dans CloudFormation le compte cible (et non le compte administrateur) qui a créé les piles.

Ce paramètre, disponible dans les processus de création, de mise à jour et de suppression, vous permet de choisir le mode de StackSets déploiement dans les régions.

Séquentiel — Déployez l' StackSets opération dans une région à la fois, comme indiqué dans la case de commande Déploiement par région, à condition que les échecs de déploiement d'une région ne dépassent pas la tolérance d'échec spécifiée. Le déploiement séquentiel est la sélection par défaut.

Parallèle — Déployez les StackSets opérations simultanément dans toutes les régions spécifiées, à condition que les échecs de déploiement d'une région ne dépassent pas la tolérance d'échec spécifiée.

L'opération est actuellement en cours.

L'opération s'est terminée sans dépasser la tolérance aux pannes autorisée pour l'opération.

Le nombre de piles sur lesquelles l'opération a échoué a dépassé le seuil de tolérance aux pannes défini par l'utilisateur. La valeur de tolérance aux pannes que vous avez définie pour une opération est appliquée pour chaque région lors de la création et de la mise à jour des piles. Si le nombre de piles en échec dans une région dépasse la valeur de tolérance aux pannes, l'état de l'opération dans la région passe à FAILED. Le statut de l'opération dans son ensemble est également défini surFAILED, et CloudFormation annule l'opération dans toutes les régions restantes.

[Service-managed permissions] Pour les déploiements automatiques nécessitant une séquence d'opérations, l'opération est mise en file d'attente afin d'être exécutée. Par exemple :

L'opération est en cours d'arrêt, à la demande de l'utilisateur.

L'opération s'est arrêtée à la demande de l'utilisateur.

La pile est à jour avec l'ensemble de piles.

La pile n'est pas à jour avec l'ensemble de piles pour l'une des raisons suivantes.

Une opération DeleteStackInstances a échoué et a laissé la pile dans un état instable. Les piles affichant cet état sont exclues des opérations UpdateStackSet suivantes. Vous devrez peut-être effectuer une opération DeleteStackInstances, avec RetainStacks défini sur true, pour supprimer l'instance de pile, puis supprimer la pile manuellement.

L'opération dans le compte et la région spécifiés a été annulée. Cela se produit, soit car un utilisateur a arrêté l'opération de l'ensemble de piles, soit parce que la tolérance aux échecs des opérations d'ensemble de piles a été dépassée.

Échec de l'opération dans le compte et la région spécifiés. Si l'opération de jeu de piles échoue dans suffisamment de comptes au sein d'une région, la tolérance d'échec de l'opération de jeu de piles dans son ensemble peut être dépassée.

L'importation de l'instance de pile dans le compte et la région spécifiés a échoué et a laissé la pile dans un état instable. Une fois les problèmes à l'origine de l'échec résolus, l'opération d'importation peut être réessayée. Si un nombre suffisant d'opérations d'ensembles de piles échouent dans un nombre suffisant de comptes au sein d'une région, la tolérance d'échec pour l'ensemble de l'opération d'ensemble peut être dépassée.

L'opération dans le compte et la région spécifiés n'a pas encore démarré.

L'opération dans le compte et la région spécifiés est en cours.

L'opération dans le compte et la région spécifiés a été ignorée, car le compte était suspendu au moment de l'opération.

L'opération dans le compte et la région spécifiés s'est déroulée avec succès.