cdk bootstrap

AWS Lingkungan target untuk menerapkan tumpukan bootstrap dalam format berikut:aws://<account-id>/<region>.

Contoh: aws://123456789012/us-east-1

Argumen ini dapat diberikan beberapa kali dalam satu perintah untuk menyebarkan tumpukan bootstrap ke beberapa lingkungan.

Secara default, CDK CLI akan mem-bootstrap semua lingkungan yang direferensikan dalam aplikasi CDK atau akan menentukan lingkungan dari sumber default. Ini bisa berupa lingkungan yang ditentukan menggunakan --profile opsi, dari variabel lingkungan, atau sumber AWS CLI default.

Nama bucket Amazon S3 yang akan digunakan oleh CDK CLI. Bucket ini akan dibuat dan tidak boleh ada saat ini.

Berikan opsi ini untuk mengganti nama default bucket Amazon S3.

Saat Anda menggunakan opsi ini, Anda mungkin harus menyesuaikan sintesis. Untuk mempelajari selengkapnya, lihat Meny esuaikan sintesis tumpukan CDK.

Nilai default: Tidak ditentukan

Buat Customer Master Key (CMK) untuk bucket bootstrap (Anda akan dikenakan biaya tetapi dapat menyesuaikan izin, hanya bootstrap modern).

Opsi ini tidak kompatibel dengan--bootstrap-kms-key-id.

Nilai default: Tidak ditentukan

ID kunci master AWS KMS untuk digunakan untuk en SSE-KMS kripsi.

Berikan opsi ini untuk mengganti kunci AWS KMS default yang digunakan untuk mengenkripsi bucket Amazon S3.

Opsi ini tidak kompatibel dengan--bootstrap-customer-key.

Nilai default: Tidak ditentukan

Bootstrap menggunakan mode CloudFormation ekspres. Mode ekspres memungkinkan penerapan yang lebih cepat CloudFormation melalui pelaporan operasi tumpukan setelah selesai segera setelah CloudFormation menerapkan konfigurasi sumber daya. Namun, CloudFormation laporan berhasil tanpa menunggu sumber daya stabil. Selain itu, mode ekspres tidak melakukan rollback secara otomatis dan akan meninggalkan tumpukan dalam keadaan gagal jika terjadi kesalahan.

Untuk informasi selengkapnya, lihat mode ekspres di Panduan AWS CloudFormation Pengguna.

Nilai default: false

ARN kebijakan IAM terkelola yang harus dilampirkan ke peran penerapan yang diasumsikan AWS CloudFormation selama penerapan tumpukan Anda.

Secara default, tumpukan digunakan dengan izin administrator penuh menggunakan AdministratorAccess kebijakan.

Anda dapat memberikan opsi ini beberapa kali dalam satu perintah. Anda juga dapat menyediakan beberapa ARN sebagai satu string, dengan masing-masing ARN dipisahkan oleh koma. Berikut ini adalah contohnya:

$ cdk bootstrap --cloudformation-execution-policies "arn:aws:iam::aws:policy/AWSLambda_FullAccess,arn:aws:iam::aws:policy/AWSCodeDeployFullAccess"

Untuk menghindari kegagalan penerapan, pastikan kebijakan yang Anda tentukan cukup untuk penerapan apa pun yang akan Anda lakukan ke lingkungan yang sedang di-bootstrap.

Opsi ini hanya berlaku untuk bootstrap modern.

Nilai default: []

Tentukan nama batas izin yang akan digunakan.

Opsi ini tidak kompatibel dengan--example-permissions-boundary.

Nilai default: Tidak ditentukan

Gunakan contoh batas izin, disediakan oleh AWS CDK.

Opsi ini tidak kompatibel dengan--custom-permissions-boundary.

Kebijakan batas izin yang disediakan CDK harus dianggap sebagai contoh. Edit konten dan referensi kebijakan contoh jika Anda menguji fitur tersebut. Ubah menjadi kebijakan baru untuk penerapan aktual, jika belum ada. Perhatiannya adalah untuk menghindari penyimpangan. Kemungkinan besar, batas izin dipertahankan dan memiliki konvensi khusus, termasuk penamaan.

Untuk informasi selengkapnya tentang mengonfigurasi izin, termasuk menggunakan batas izin, lihat Panduan Peng embang Keamanan dan Keselamatan.

Nilai default: Tidak ditentukan

Konfigurasikan apakah akan menjalankan set perubahan.

Nilai default: true

Selalu bootstrap, bahkan jika itu akan menurunkan versi template bootstrap.

Nilai default: false

Tampilkan informasi referensi perintah untuk cdk bootstrap perintah tersebut.

Gunakan nilai sebelumnya untuk parameter yang ada.

Setelah template bootstrap diterapkan dengan satu set parameter, Anda harus mengatur opsi ini false untuk mengubah parameter apa pun pada penerapan di masa mendatang. Kapanfalse, Anda harus memasok kembali semua parameter yang disediakan sebelumnya.

Nilai default: true

Blokir konfigurasi akses publik pada bucket Amazon S3 yang dibuat dan digunakan oleh CDK CLI.

Nilai default: true

Nine-digit nilai string yang unik untuk setiap tumpukan bootstrap. Nilai ini ditambahkan ke ID fisik sumber daya di tumpukan bootstrap.

Dengan menyediakan kualifikasi, Anda menghindari bentrokan nama sumber daya saat menyediakan beberapa tumpukan bootstrap di lingkungan yang sama.

Saat Anda mengubah kualifikasi, aplikasi CDK Anda harus meneruskan nilai yang diubah ke stack synthesizer. Untuk informasi selengkapnya, lihat Meny esuaikan sintesis tumpukan CDK.

Nilai default:hnb659fds. Nilai ini tidak memiliki arti penting.

Alih-alih bootstrap, cetak template bootstrap saat ini ke output standar (). stdout Anda kemudian dapat menyalin dan menyesuaikan template seperlunya.

Nilai default: false

Tag untuk ditambahkan ke tumpukan bootstrap dalam format. KEY=VALUE

Nilai default: []

Gunakan template dari file yang diberikan alih-alih yang bawaan.

Alihkan perlindungan AWS CloudFormation terminasi pada tumpukan bootstrap.

Kapantrue, perlindungan penghentian diaktifkan. Ini mencegah tumpukan bootstrap dihapus secara tidak sengaja.

Untuk mempelajari lebih lanjut tentang perlindungan penghentian, lihat Mel indungi tumpukan agar tidak dihapus di Panduan AWS CloudFormation Pengguna.

Nilai default: Tidak ditentukan

Nama tumpukan bootstrap yang akan dibuat.

Secara default, cdk bootstrap menerapkan tumpukan bernama CDKToolkit ke AWS lingkungan yang ditentukan. Gunakan opsi ini untuk memberikan nama yang berbeda untuk tumpukan bootstrap Anda.

CDK CLI menggunakan nilai ini untuk memverifikasi versi tumpukan bootstrap Anda.

Nilai default: CDKToolkit

Wajib: Ya

ID AWS akun yang harus dipercaya untuk melakukan penerapan ke lingkungan ini.

Akun yang melakukan bootstrap akan selalu dipercaya.

Opsi ini mengharuskan Anda juga menyediakan--cloudformation-execution-policies.

Anda dapat memberikan opsi ini beberapa kali dalam satu perintah.

Opsi ini hanya berlaku untuk bootstrap modern.

Untuk menambahkan akun tepercaya ke tumpukan bootstrap yang ada, Anda harus menentukan semua akun yang akan dipercaya, termasuk yang mungkin telah Anda berikan sebelumnya. Jika Anda hanya memberikan akun baru untuk dipercaya, akun yang sebelumnya tepercaya akan dihapus.

Berikut ini adalah contoh yang mempercayai dua akun:

$ cdk bootstrap aws://123456789012/us-west-2 --trust 234567890123 --trust 987654321098 --cloudformation-execution-policies arn:aws:iam::aws:policy/AdministratorAccess
 ⏳  Bootstrapping environment aws://123456789012/us-west-2...
Trusted accounts for deployment: 234567890123, 987654321098
Trusted accounts for lookup: (none)
Execution policies: arn:aws:iam::aws:policy/AdministratorAccess
CDKToolkit: creating CloudFormation changeset...
 ✅  Environment aws://123456789012/us-west-2 bootstrapped.

Nilai default: []

ID AWS akun yang harus dipercaya untuk mencari nilai di lingkungan ini.

Gunakan opsi ini untuk memberikan izin akun untuk mensintesis tumpukan yang akan digunakan ke lingkungan, tanpa benar-benar memberi mereka izin untuk menerapkan tumpukan tersebut secara langsung.

Anda dapat memberikan opsi ini beberapa kali dalam satu perintah.

Opsi ini hanya berlaku untuk bootstrap modern.

Nilai default: []