cdk bootstrap

AWS Lingkungan target untuk menyebarkan tumpukan bootstrap ke dalam format berikut:aws://<account-id>/<region>.

Contoh: aws://123456789012/us-east-1

Argumen ini dapat diberikan beberapa kali dalam satu perintah untuk menyebarkan tumpukan bootstrap ke beberapa lingkungan.

Secara default, CDK CLI akan mem-bootstrap semua lingkungan yang direferensikan dalam CDK aplikasi atau akan menentukan lingkungan dari sumber default. Ini bisa berupa lingkungan yang ditentukan menggunakan --profile opsi, dari variabel lingkungan, atau AWS CLI sumber default.

Nama bucket Amazon S3 yang akan digunakan oleh CDK CLI. Bucket ini akan dibuat dan saat ini tidak boleh ada.

Berikan opsi ini untuk mengganti nama default bucket Amazon S3.

Saat Anda menggunakan opsi ini, Anda mungkin harus menyesuaikan sintesis. Untuk mempelajari selengkapnya, lihat Sesuaikan sintesis CDK tumpukan.

Nilai default: Tidak ditentukan

Buat Customer Master Key (CMK) untuk bucket bootstrap (Anda akan dikenakan biaya tetapi dapat menyesuaikan izin, hanya bootstrap modern).

Opsi ini tidak kompatibel dengan--bootstrap-kms-key-id.

Nilai default: Tidak ditentukan

ID kunci AWS KMS master yang akan digunakan untuk SSE-KMS enkripsi.

Berikan opsi ini untuk mengganti AWS KMS kunci default yang digunakan untuk mengenkripsi bucket Amazon S3.

Opsi ini tidak kompatibel dengan--bootstrap-customer-key.

Nilai default: Tidak ditentukan

IAMKebijakan terkelola ARNs yang harus dilampirkan ke peran penerapan yang diasumsikan AWS CloudFormation selama penerapan tumpukan Anda.

Secara default, tumpukan digunakan dengan izin administrator penuh menggunakan kebijakan. AdministratorAccess

Anda dapat memberikan opsi ini beberapa kali dalam satu perintah. Anda juga dapat memberikan beberapa ARNs sebagai string tunggal, dengan individu ARNs dipisahkan dengan koma. Berikut adalah contohnya:

$ cdk bootstrap --cloudformation-execution-policies "arn:aws:iam::aws:policy/AWSLambda_FullAccess,arn:aws:iam::aws:policy/AWSCodeDeployFullAccess"

Untuk menghindari kegagalan penerapan, pastikan bahwa kebijakan yang Anda tentukan cukup untuk penerapan apa pun yang akan Anda lakukan ke lingkungan yang di-bootstrap.

Opsi ini hanya berlaku untuk bootstrap modern.

Nilai default: []

Tentukan nama batas izin yang akan digunakan.

Opsi ini tidak kompatibel dengan--example-permissions-boundary.

Nilai default: Tidak ditentukan

Gunakan batas izin contoh, yang disediakan oleh. AWS CDK

Opsi ini tidak kompatibel dengan--custom-permissions-boundary.

Kebijakan batas izin yang CDK diberikan harus dianggap sebagai contoh. Edit konten dan referensikan kebijakan contoh jika Anda menguji fitur tersebut. Ubah menjadi kebijakan baru untuk penerapan aktual, jika belum ada. Kekhawatirannya adalah untuk menghindari drift. Kemungkinan besar, batas izin dipertahankan dan memiliki konvensi khusus, termasuk penamaan.

Untuk informasi selengkapnya tentang mengonfigurasi izin, termasuk menggunakan batas izin, lihat Panduan Pengembang Keamanan dan Keselamatan.

Nilai default: Tidak ditentukan

Konfigurasikan apakah akan menjalankan set perubahan.

Nilai default: true

Selalu bootstrap, bahkan jika itu akan menurunkan versi template bootstrap.

Nilai default: false

Tampilkan informasi referensi perintah untuk cdk bootstrap perintah.

Gunakan nilai sebelumnya untuk parameter yang ada.

Setelah template bootstrap digunakan dengan serangkaian parameter, Anda harus mengatur opsi ini false untuk mengubah parameter apa pun pada penerapan masa depan. Kapanfalse, Anda harus memasok ulang semua parameter yang disediakan sebelumnya.

Nilai default: true

Blokir konfigurasi akses publik di bucket Amazon S3 yang dibuat dan digunakan oleh CDK CLI.

Nilai default: true

Nilai string sembilan digit yang unik untuk setiap tumpukan bootstrap. Nilai ini ditambahkan ke ID fisik sumber daya di tumpukan bootstrap.

Dengan menyediakan qualifier, Anda menghindari bentrokan nama sumber daya saat menyediakan beberapa tumpukan bootstrap di lingkungan yang sama.

Saat Anda mengubah qualifier, CDK aplikasi Anda harus meneruskan nilai yang diubah ke stack synthesizer. Untuk informasi selengkapnya, lihat Sesuaikan sintesis CDK tumpukan.

Nilai default:hnb659fds. Nilai ini tidak memiliki signifikansi.

Alih-alih bootstrap, cetak template bootstrap saat ini ke output standar (). stdout Anda kemudian dapat menyalin dan menyesuaikan template seperlunya.

Nilai default: false

Tag untuk ditambahkan ke tumpukan bootstrap dalam formatKEY=VALUE.

Nilai default: []

Gunakan template dari file yang diberikan alih-alih yang bawaan.

Alihkan perlindungan AWS CloudFormation terminasi pada tumpukan bootstrap.

Kapantrue, perlindungan terminasi diaktifkan. Ini mencegah tumpukan bootstrap terhapus secara tidak sengaja.

Untuk mempelajari lebih lanjut tentang perlindungan penghentian, lihat Melindungi tumpukan agar tidak dihapus di Panduan AWS CloudFormation Pengguna.

Nilai default: Tidak ditentukan

Nama tumpukan bootstrap untuk dibuat.

Secara default, cdk bootstrap menyebarkan tumpukan bernama CDKToolkit ke dalam AWS lingkungan yang ditentukan. Gunakan opsi ini untuk memberikan nama yang berbeda untuk tumpukan bootstrap Anda.

The CDK CLI menggunakan nilai ini untuk memverifikasi versi stack bootstrap Anda.

Nilai default: CDKToolkit

Wajib: Ya

Akun AWS IDsYang harus dipercaya untuk melakukan penerapan ke lingkungan ini.

Akun yang melakukan bootstrap akan selalu dipercaya.

Opsi ini mengharuskan Anda juga menyediakan--cloudformation-execution-policies.

Anda dapat memberikan opsi ini beberapa kali dalam satu perintah.

Opsi ini hanya berlaku untuk bootstrap modern.

Untuk menambahkan akun tepercaya ke tumpukan bootstrap yang ada, Anda harus menentukan semua akun yang akan dipercaya, termasuk yang mungkin telah Anda sediakan sebelumnya. Jika Anda hanya memberikan akun baru untuk dipercaya, akun tepercaya sebelumnya akan dihapus.

Berikut ini adalah contoh yang mempercayai dua akun:

$ cdk bootstrap aws://123456789012/us-west-2 --trust 234567890123 --trust 987654321098 --cloudformation-execution-policies arn:aws:iam::aws:policy/AdministratorAccess
 ⏳  Bootstrapping environment aws://123456789012/us-west-2...
Trusted accounts for deployment: 234567890123, 987654321098
Trusted accounts for lookup: (none)
Execution policies: arn:aws:iam::aws:policy/AdministratorAccess
CDKToolkit: creating CloudFormation changeset...
 ✅  Environment aws://123456789012/us-west-2 bootstrapped.

Nilai default: []

Akun AWS IDsItu harus dipercaya untuk mencari nilai-nilai di lingkungan ini.

Gunakan opsi ini untuk memberikan izin akun untuk mensintesis tumpukan yang akan diterapkan ke lingkungan, tanpa benar-benar memberi mereka izin untuk menyebarkan tumpukan tersebut secara langsung.

Anda dapat memberikan opsi ini beberapa kali dalam satu perintah.

Opsi ini hanya berlaku untuk bootstrap modern.

Nilai default: []