Gunakan AWS CloudFormation Designer untuk memodifikasi template stack

Buka CloudFormation konsol di https://console.aws.amazon.com/cloudformation/.

Dari daftar tumpukan, pilih BasicWebServerStack.

Pilih Tindakan, dan kemudian Lihat/Edit templat di Desainer.

Hapus WebServerInstance sumber daya.

1. Klik kanan WebServerInstance sumber daya.

2. Dari menu sumber daya, pilih Hapus (ikon tempat sampah).

3. Pilih OKE untuk mengonfirmasi.

Dari panel Jenis sumber daya, tambahkan sumber daya berikut ke sumber PublicSubnet daya: AutoScalingGroup, LaunchConfiguration, dan LoadBalancer. Sebelum menambahkan sumber daya, Anda mungkin perlu memperluas subnet untuk menyertakan semua sumber daya.

Sumber daya yang diselenggarakan oleh kategori sumber daya. Grup Auto Scaling dan konfigurasi peluncuran ada dalam AutoScalingkategori, dan penyeimbang beban ada dalam kategori. ElasticLoadBalancing

Dari panel Jenis sumber daya dalam EC2kategori, tambahkan SecurityGroupsumber daya di mana saja di VPC kecuali di subnet.

Grup keamanan ini akan mengontrol lalu lintas inbound dan outbound penyeimbang beban.

Ubah nama sumber daya untuk membuatnya lebih mudah diidentifikasi:

Buat asosiasi untuk sumber daya yang ditambahkan.

1. Kaitkan load balancer dan sumber daya grup Auto Scaling dengan subnet publik:

   • Dari PublicElasticLoadBalancer sumber daya, seret AWS::EC2::Subnet (Property: Subnets) koneksi ke PublicSubnet sumber daya.

   • Dari WebServerFleet sumber daya, seret AWS::EC2::Subnet (Property: VPCZoneIdentifier) koneksi ke PublicSubnet sumber daya.

2. Associate penyeimbang beban dengan grup keamanannya:

   • Dari PublicElasticLoadBalancer sumber daya, seret AWS::EC2::SecurityGroup (Property: SecurityGroups) koneksi ke PublicLoadBalancerSecurityGroup sumber daya.

3. Kaitkan grup Auto Scaling dengan penyeimbang beban dan konfigurasi peluncuran:

   • Dari WebServerFleet sumber daya, seret AWS::ElasticLoadBalancing::LoadBalancer (Property: LoadBalancerNames) koneksi ke PublicElasticLoadBalancer sumber daya.

   • Dari WebServerFleet sumber daya, seret AWS::ElasticLoadBalancing::LaunchConfiguration (Property: LaunchConfigurationName) koneksi ke WebServerLaunchConfig sumber daya.

4. Associate konfigurasi peluncuran dengan grup keamanan:

   • Dari WebServerLaunchConfig sumber daya, seret AWS::EC2::SecurityGroup (Property: SecurityGroups) koneksi ke WebServerSecurityGroup sumber daya.

5. Tentukan dependensi untuk grup Auto Scaling ke rute publik:

   • Dari WebServerFleet sumber daya, seret DependsOn koneksi ke PublicRoute sumber daya.

   Ketergantungan ini berarti bahwa CloudFormation tidak akan membuat WebServerFleet sumber daya sampai rute publik selesai. Jika tidak, jika rute publik tidak tersedia saat instance server web dimulai, mereka tidak akan dapat mengirim sinyal (menggunakan skrip pembantu sinyal cfn) untuk memberi tahu CloudFormation kapan konfigurasi dan penerapan aplikasi mereka selesai.

Tentukan properti untuk sumber daya yang ditambahkan.

1. Pada kanvas AWS CloudFormation Desainer, pilih PublicElasticLoadBalancer sumber daya.

2. Di panel editor terintegrasi, pilih tab Properties, lalu salin cuplikan berikut dan tempel di antara kawat gigi Properties (). {}

   AWS CloudFormation Desainer secara otomatis menambahkan grup keamanan dan asosiasi subnet, jadi Anda hanya perlu menambahkan HealthCheck properti Listeners dan. Properti Listeners menentukan di mana dan apa jenis lalu lintas untuk didengarkan, dan HealthCheck properti menjelaskan pengaturan untuk menentukan status kondisi penyeimbang beban.

   JSON

             "Listeners": [
             {
               "LoadBalancerPort": "80",
               "InstancePort": "80",
               "Protocol": "HTTP"
             }
           ],
           "HealthCheck": {
             "Target": "HTTP:80/",
             "HealthyThreshold": "3",
             "UnhealthyThreshold": "5",
             "Interval": "90",
             "Timeout": "60"
           },
           "SecurityGroups": [
             {
               "Ref": "PublicLoadBalancerSecurityGroup"
             }
           ],
           "Subnets": [
             {
               "Ref": "PublicSubnet"
             }
           ]

   YAML

         Listeners:
           - LoadBalancerPort: '80'
             InstancePort: '80'
             Protocol: HTTP
         HealthCheck:
           Target: 'HTTP:80/'
           HealthyThreshold: '3'
           UnhealthyThreshold: '5'
           Interval: '90'
           Timeout: '60'
         SecurityGroups:
           - !Ref PublicLoadBalancerSecurityGroup
         Subnets:
           - !Ref PublicSubnet

3. Ulangi proses ini untuk sumber daya berikut:

   WebServerFleet

   Tambahkan MaxSize, MinSize, dan DesiredCapacity properti. Properti ini menentukan jumlah instans maksimum dan minimum yang dapat Anda luncurkan di grup Auto Scaling dan jumlah awal instans untuk memulai. Nilai kapasitas yang diinginkan mengacu pada parameter baru, yang akan kita tambahkan nanti dalam prosedur ini.

   JSON

           "MinSize": "1",
           "MaxSize": "10",
           "DesiredCapacity": {
             "Ref": "WebServerCount"
           },
           "VPCZoneIdentifier": [
             {
               "Ref": "PublicSubnet"
             }
           ],
           "LaunchConfigurationName": {
             "Ref": "WebServerLaunchConfig"
           },
           "LoadBalancerNames": [
             {
               "Ref": "PublicElasticLoadBalancer"
             }
           ]

   YAML

         MinSize: '1'
         MaxSize: '10'
         DesiredCapacity: !Ref WebServerCount
         VPCZoneIdentifier:
           - !Ref PublicSubnet
         LaunchConfigurationName: !Ref WebServerLaunchConfig
         LoadBalancerNames:
           - !Ref PublicElasticLoadBalancer

   PublicLoadBalancerSecurityGroup

   Tambahkan aturan inbound dan outbound berikut yang menentukan lalu lintas yang dapat mencapai dan meninggalkan penyeimbang beban. Aturan memungkinkan semua HTTP lalu lintas untuk mencapai dan meninggalkan penyeimbang beban.

   JSON

           "GroupDescription": "Public Elastic Load Balancing security group with HTTP access on port 80 from the Internet",
           "SecurityGroupIngress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "CidrIp": "0.0.0.0/0"
             }
           ],
           "SecurityGroupEgress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "CidrIp": "0.0.0.0/0"
             }
           ],
           "VpcId": {
             "Ref": "VPC"
           }

   YAML

         GroupDescription: >-
           Public Elastic Load Balancing security group with HTTP access on port 80
           from the Internet
         SecurityGroupIngress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             CidrIp: 0.0.0.0/0
         SecurityGroupEgress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             CidrIp: 0.0.0.0/0
         VpcId: !Ref VPC

   WebServerSecurityGroup

   Ubah aturan HTTP masuk untuk mengizinkan hanya lalu lintas dari penyeimbang beban.

   JSON

           "GroupDescription": "Allow access from load balancer and SSH traffic",
           "SecurityGroupIngress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "SourceSecurityGroupId": {
                 "Ref": "PublicLoadBalancerSecurityGroup"
               }
             },
             {
               "IpProtocol": "tcp",
               "FromPort": 22,
               "ToPort": 22,
               "CidrIp": {
                 "Ref": "SSHLocation"
               }
             }
           ],
           "VpcId": {
             "Ref": "VPC"
           }

   YAML

         VpcId: !Ref VPC
         GroupDescription: Allow access from load balancer and SSH traffic
         SecurityGroupIngress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             SourceSecurityGroupId: !Ref PublicLoadBalancerSecurityGroup
           - IpProtocol: tcp
             FromPort: 22
             ToPort: 22
             CidrIp: !Ref SSHLocation

   WebServerLaunchConfig

   Konfigurasi peluncuran memiliki sejumlah properti berbeda yang perlu Anda tentukan, jadi kami akan menyoroti beberapa di antaranya. Properti InstanceType dan ImageId menggunakan parameter dan nilai pemetaan yang sudah ditentukan dalam templat. Anda menentukan tipe instans sebagai nilai parameter ketika Anda membuat tumpukan. ImageIdNilainya adalah pemetaan yang didasarkan pada wilayah tumpukan Anda dan jenis instance yang Anda tentukan.

   Di UserData properti, kita menentukan skrip konfigurasi yang berjalan setelah instans aktif dan berjalan. Informasi konfigurasi didefinisikan dalam metadata contoh ini. Ia akan kita tambahkan pada langkah berikutnya.

   JSON

           "InstanceType": {
             "Ref": "InstanceType"
           },
           "ImageId": {
             "Fn::FindInMap": [
               "AWSRegionArch2AMI",
               {
                 "Ref": "AWS::Region"
               },
               {
                 "Fn::FindInMap": [
                   "AWSInstanceType2Arch",
                   {
                     "Ref": "InstanceType"
                   },
                   "Arch"
                 ]
               }
             ]
           },
           "KeyName": {
             "Ref": "KeyName"
           },
           "AssociatePublicIpAddress": "true",
           "UserData": {
             "Fn::Base64": {
               "Fn::Join": [
                 "",
                 [
                   "#!/bin/bash -xe\n",
                   "yum install -y aws-cfn-bootstrap\n",
                   "# Install the files and packages from the metadata\n",
                   "/opt/aws/bin/cfn-init -v ",
                   "         --stack ",
                   {
                     "Ref": "AWS::StackName"
                   },
                   "         --resource WebServerLaunchConfig ",
                   "         --configsets All ",
                   "         --region ",
                   {
                     "Ref": "AWS::Region"
                   },
                   "\n",
                   "# Signal the status from cfn-init\n",
                   "/opt/aws/bin/cfn-signal -e $? ",
                   "         --stack ",
                   {
                     "Ref": "AWS::StackName"
                   },
                   "         --resource WebServerFleet ",
                   "         --region ",
                   {
                     "Ref": "AWS::Region"
                   },
                   "\n"
                 ]
               ]
             }
           },
           "SecurityGroups": [
             {
               "Ref": "WebServerSecurityGroup"
             }
           ]

   YAML

         InstanceType: !Ref InstanceType
         ImageId: !FindInMap 
           - AWSRegionArch2AMI
           - !Ref 'AWS::Region'
           - !FindInMap 
             - AWSInstanceType2Arch
             - !Ref InstanceType
             - Arch
         KeyName: !Ref KeyName
         AssociatePublicIpAddress: 'true'
         UserData: !Base64 
           'Fn::Join':
             - ''
             - - |
                 #!/bin/bash -xe
               - |
                 yum install -y aws-cfn-bootstrap
               - |
                 # Install the files and packages from the metadata
               - '/opt/aws/bin/cfn-init -v '
               - '         --stack '
               - !Ref 'AWS::StackName'
               - '         --resource WebServerLaunchConfig '
               - '         --configsets All '
               - '         --region '
               - !Ref 'AWS::Region'
               - |+
   
               - |
                 # Signal the status from cfn-init
               - '/opt/aws/bin/cfn-signal -e $? '
               - '         --stack '
               - !Ref 'AWS::StackName'
               - '         --resource WebServerFleet '
               - '         --region '
               - !Ref 'AWS::Region'
               - |+
   
         SecurityGroups:
           - !Ref WebServerSecurityGroup

Tambahkan metadata konfigurasi peluncuran ke WebServerLaunchConfig sumber daya, yang menginstruksikan skrip pembantu cfn-init untuk memulai server web dan membuat halaman web dasar.

1. Pilih WebServerLaunchConfig sumber daya, lalu pilih tab Metadata di editor terintegrasi.

2. Jika Anda menulis template Anda diJSON: Di dalam Metadata kurung kurung gigi ({}), setelah kurung kurung kurung AWS::CloudFormation::Designer penutup, tambahkan koma (). ,

3. Tambahkan potongan berikut, yang menginstruksikan skrip pembantu cfn-init untuk memulai server web dan membuat halaman web dasar, setelah AWS::CloudFormation::Designer properti.

   JSON

           "AWS::CloudFormation::Init" : {
             "configSets" : {
               "All" : [ "ConfigureSampleApp" ]
             },
             "ConfigureSampleApp" : {
               "packages" : {
                 "yum" : {
                   "httpd" : []
                 }
               },
               "files" : {
                 "/var/www/html/index.html" : {
                   "content" : { "Fn::Join" : ["\n", [
                     "<h1>Congratulations, you have successfully launched the AWS CloudFormation sample.</h1>"
                   ]]},
                   "mode"    : "000644",
                   "owner"   : "root",
                   "group"   : "root"
                 }
               },
               "services" : {
                 "sysvinit" : {
                   "httpd"    : { "enabled" : "true", "ensureRunning" : "true" }
                 }
               }
             }
           }

   YAML

         'AWS::CloudFormation::Init':
           configSets:
             All:
               - ConfigureSampleApp
           ConfigureSampleApp:
             packages:
               yum:
                 httpd: []
             files:
               /var/www/html/index.html:
                 content: !Join 
                   - |+
   
                   - - >-
                       <h1>Congratulations, you have successfully launched the AWS
                       CloudFormation sample.</h1>
                 mode: '000644'
                 owner: root
                 group: root
             services:
               sysvinit:
                 httpd:
                   enabled: 'true'
                   ensureRunning: 'true'

Tambahkan WebServerCount parameter. Parameter ini menentukan berapa banyak instance yang akan dibuat saat CloudFormation membuat grup Auto Scaling.

1. Pilih pada area terbuka pada kanvas AWS CloudFormation Designer.

2. Di panel editor terintegrasi, pilih tab Parameter.

3. Tambahkan parameter berikut di editor terintegrasi. Jika Anda membuat template diJSON, tambahkan koma sesuai kebutuhan.

   JSON

       "WebServerCount": {
         "Description": "Number of Amazon EC2 instances to launch for the WebServer server",
         "Type": "Number",
         "Default": "1"
       }

   YAML

     WebServerCount:
       Description: Number of Amazon EC2 instances to launch for the WebServer server
       Type: Number
       Default: '1'

Ubah output template untuk menunjukkan DNS nama penyeimbang beban.

1. Di panel editor terintegrasi, pilih tab Output.

2. Ubah JSON untuk menggunakan DNS nama penyeimbang beban, seperti yang ditunjukkan pada cuplikan berikut.

   JSON

   {
     "Outputs": {
       "URL": {
         "Value": {
           "Fn::GetAtt": [
             "PublicElasticLoadBalancer",
             "DNSName"
           ]
         },
         "Description": "Newly created application URL"
       }
     }
   }

   Jika Anda menulis template AndaYAML, gunakan cuplikan berikut.

   Outputs:
     URL:
       Value: !GetAtt 
         - PublicElasticLoadBalancer
         - DNSName
       Description: Newly created application URL

Pada toolbar AWS CloudFormation Designer, pilih Validasi template (ikon kotak centang) untuk memeriksa kesalahan sintaks dalam template Anda.

Tampilkan dan perbaiki kesalahan dalam panel Pesan, dan kemudian validasi templat lagi. Jika Anda tidak melihat kesalahan, templat Anda valid secara sintaksis.

Dari toolbar AWS CloudFormation Designer, simpan template secara lokal dengan memilih menu File (ikon file) dan kemudian Simpan.

Pada toolbar AWS CloudFormation Designer, pilih Create Stack (ikon cloud dengan panah atas).

AWS CloudFormation Desainer menyimpan template yang dibuka dalam bucket S3 dan kemudian meluncurkan CloudFormation Update Stack Wizard. Karena kami memodifikasi template BasicWebServerStack stack, CloudFormation meluncurkan Update Stack Wizard untuk tumpukan itu.

CloudFormation secara otomatis mengisi templateURL; pilih Berikutnya.

Di bagian Tumpukan, di bagian Nama, verifikasi bahwa nama tumpukan adalah BasicWebServerStack.

Di bagian Parameter, gunakan nilai yang ada; pilih Selanjutnya.

Untuk panduan ini, Anda tidak perlu menambahkan tanda atau menentukan pengaturan lanjutan, jadi pilih Selanjutnya.

Pastikan bahwa nama tumpukan benar, dan kemudian pilih Perbarui.

Dari CloudFormation konsol, pilih BasicWebServerStacktumpukan.

Pilih Hapus Tumpukan.

Pada pesan konfirmasi, pilih Ya, Hapus.