Tutorial: Buat pipeline dengan AWS CloudFormation StackSets tindakan penyebaran

Untuk membuat peran administrator dengan akun administrator Anda

• Ikuti petunjuk di Menyi apkan izin dasar untuk operasi kumpulan tumpukan. Peran Anda harus diberi nama AWSCloudFormationStackSetAdministrationRole.

Untuk membuat peran layanan di akun target

• Buat peran layanan di akun target yang mempercayai akun administrator. Ikuti petunjuk di Menyi apkan izin dasar untuk operasi kumpulan tumpukan. Peran Anda harus diberi nama AWSCloudFormationStackSetExecutionRole.

Untuk membuat bucket sumber S3

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Pilih Buat bucket.

3. Di Nama Bucket, masukkan nama untuk bucket Anda.

   Di Wilayah, pilih Wilayah tempat Anda ingin membuat pipeline Anda. Pilih Buat bucket.

4. Setelah bucket dibuat, banner sukses ditampilkan. Pilih Pergi ke detail bucket.

5. Pada tab Properties, pilih Versioning. Pilih Aktifkan pembuatan versi, lalu pilih S impan.

Untuk membuat AWS CloudFormation berkas template

1. Unduh file template contoh berikut untuk menghasilkan CloudTrail konfigurasi untuk kumpulan tumpukan:https://s3.amazonaws.com/cloudformation-stackset-sample-templates-us-east-1/EnableAWSCloudtrail.yml.

2. Simpan file sebagai template.yml.

Untuk membuat file parameters.txt

1. Buat file dengan parameter untuk penerapan Anda. Parameter adalah nilai yang ingin Anda perbarui di tumpukan Anda saat runtime. File contoh berikut memperbarui parameter template untuk kumpulan tumpukan Anda untuk mengaktifkan validasi logging dan peristiwa global.

   [
     {
       "ParameterKey": "EnableLogFileValidation",
       "ParameterValue": "true"
     }, 
     {
       "ParameterKey": "IncludeGlobalEvents",
       "ParameterValue": "true"
     }
   ]

2. Simpan file sebagai parameters.txt.

Untuk membuat file accounts.txt

1. Buat file dengan akun tempat Anda ingin membuat instance, seperti yang ditunjukkan dalam file contoh berikut.

   [
       "111111222222","333333444444"
   ]

2. Simpan file sebagai accounts.txt.

Untuk membuat dan mengunggah file sumber

1. Gabungkan file menjadi satu file ZIP. File Anda akan terlihat seperti ini di file ZIP Anda.

   template.yml
   parameters.txt
   accounts.txt

2. Unggah file ZIP ke bucket S3 Anda. File ini adalah artefak sumber yang dibuat oleh wizard Create Pipeline untuk tindakan penerapan Anda di CodePipeline.

Untuk membuat pipeline dengan CloudFormationStackSet tindakan

1. Masuk ke Konsol Manajemen AWS dan buka CodePipeline konsol di http://console.aws.amazon.com/codesuite/codepipeline/home.

2. Pada halaman Selamat Datang, halaman Memulai, atau halaman Alur, pilih Buat alur.

3. Pada Langkah 1: Pilih halaman opsi pembuatan, di bawah Opsi pembuatan, pilih opsi Build custom pipeline. Pilih Berikutnya.

4. Di Langkah 2: Pilih pengaturan pipa, di Nama Pipeline, masukkanMyStackSetsPipeline.

5. Di tipe Pipeline, pilih V1 untuk keperluan tutorial ini. Anda juga dapat memilih V2; Namun, perhatikan bahwa jenis pipa berbeda dalam karakteristik dan harga. Untuk informasi selengkapnya, lihat Jenis pipa.

6. Di Peran layanan, pilih Peran layanan baru untuk memungkinkan CodePipeline untuk membuat peran layanan di IAM.

7. Di toko artefak, tinggalkan default.

   catatan

   Ini bukan bucket sumber untuk kode sumber Anda. Ini adalah penyimpanan artifact untuk alur Anda. Penyimpanan artifact terpisah, seperti bucket S3, diperlukan untuk setiap alur. Saat Anda membuat atau mengedit pipeline, Anda harus memiliki bucket artefak di Wilayah pipa dan satu bucket artefak per Wil AWS ayah tempat Anda menjalankan tindakan.

   Untuk informasi selengkapnya, lihat Artefak input dan output dan CodePipeline referensi struktur pipa.

   Pilih Berikutnya.

8. Pada Langkah 3: Tambahkan halaman tahap sumber, di Penye dia Sumber, pilih Amazon S3.

9. Di Bucket, masukkan bucket sumber S3 yang Anda buat untuk tutorial ini, sepertiBucketName. Di kunci objek S3, masukkan jalur file dan nama file untuk file ZIP Anda, sepertiMyFiles.zip.

10. Pilih Berikutnya.

11. Pada Langkah 4: Tambahkan tahap build, pilih Lewati tahap build, lalu terima pesan peringatan dengan memilih Le wati lagi.

    Pilih Berikutnya.

12. Pada Langkah 5: Tambahkan tahap pengujian, pilih Lewati tahap pengujian, lalu terima pesan peringatan dengan memilih Le wati lagi.

    Pilih Berikutnya.

13. Pada Langkah 6: Tambahkan tahap penerapan:

    1. Di penyedia Deplo y, pilih AWS CloudFormation Stack Set.

    2. Di nama set tumpukan, masukkan nama untuk kumpulan tumpukan. Ini adalah nama kumpulan tumpukan yang dibuat template.

       catatan

       Catat nama set tumpukan Anda. Anda akan menggunakannya saat menambahkan tindakan StackSets penerapan kedua ke pipeline Anda.

    3. Di jalur Template, masukkan nama artefak dan jalur file tempat Anda mengunggah file template Anda. Misalnya, masukkan yang berikut menggunakan nama SourceArtifact artefak sumber default.

       SourceArtifact::template.yml

    4. Di Target pener apan, masukkan nama artefak dan jalur file tempat Anda mengunggah file akun Anda. Misalnya, masukkan yang berikut menggunakan nama SourceArtifact artefak sumber default.

       SourceArtifact::accounts.txt

    5. Di Target pener Wilayah AWS apan, masukkan satu Wilayah untuk penerapan instans tumpukan awal Anda, sepertius-east-1.

    6. Perluas opsi Deployment. Di Param eter, masukkan nama artefak dan jalur file tempat Anda mengunggah file parameter Anda. Misalnya, masukkan yang berikut menggunakan nama SourceArtifact artefak sumber default.

       SourceArtifact::parameters.txt

       Untuk memasukkan parameter sebagai input literal daripada jalur file, masukkan yang berikut ini:

       ParameterKey=EnableLogFileValidation,ParameterValue=true
       ParameterKey=IncludeGlobalEvents,ParameterValue=true

    7. Di Cap abilities, pilih CAPABILITY_IAM dan CAPABILITY_NAMED_IAM.

    8. Dalam model Izin, pilih SELF_MANAGED.

    9. Di Persentase toleransi kegagalan, masukkan20.

    10. Di Per sentase serentak maksimum, masukkan25.

    11. Pilih Berikutnya.

    12. Pada Langkah 7: Tinjau, pilih Buat pipeline. Tampilan pipa Anda.

    13. Biarkan pipeline Anda berjalan.

Untuk melihat sumber daya

1. Buka CodePipeline konsol di https://console.aws.amazon.com/codepipeline/.

2. Di bawah Pipelines, pilih pipeline Anda dan pilih View. Diagram menunjukkan sumber pipeline dan tahapan penerapan Anda.

3. Pilih CloudFormation tindakan pada CloudFormationStackSet tindakan di pipeline Anda. Template, sumber daya, dan acara untuk kumpulan tumpukan Anda ditampilkan di CloudFormation konsol.

4. Di panel navigasi kiri, pilih StackSets. Dalam daftar, pilih set tumpukan baru.

5. Pilih tab Stack instance. Verifikasi bahwa satu instans stack untuk setiap akun yang Anda berikan dibuat di Wilayah us-east-1. Verifikasi bahwa status untuk setiap instans tumpukan adalahCURRENT.

Untuk membuat tindakan berikutnya dalam pipeline Anda

1. Buka CodePipeline konsol di https://console.aws.amazon.com/codepipeline/.

   Di bawah Pipelines, pilih pipeline Anda dan pilih View. Diagram menunjukkan sumber pipeline dan tahapan penerapan Anda.

2. Pilih untuk mengedit pipeline. Pipeline ditampilkan dalam mode Edit.

3. Pada tahap De ploy, pilih Edit.

4. Di bawah tindakan AWS CloudFormation penerapan Stack Set, pilih Tambahkan grup tindakan.

5. Pada halaman Edit tindakan, tambahkan detail tindakan:

   1. Di Nama tindakan, masukkan nama untuk tindakan.

   2. Di penyedia tindakan, pilih AWS CloudFormation Stack Instances.

   3. Di bawah Artefak masukan, pilih SourceArtifact.

   4. Di nama set tumpukan, masukkan nama untuk kumpulan tumpukan. Ini adalah nama kumpulan tumpukan yang Anda berikan dalam tindakan pertama.

   5. Di Target pener apan, masukkan nama artefak dan jalur file tempat Anda mengunggah file akun Anda. Misalnya, masukkan yang berikut menggunakan nama SourceArtifact artefak sumber default.

      SourceArtifact::accounts.txt

   6. Di Target pener Wilayah AWS apan, masukkan Wilayah untuk penerapan instans tumpukan yang tersisa, seperti us-east-2 dan eu-central-1 sebagai berikut:

      us-east2, eu-central-1

   7. Di Persentase toleransi kegagalan, masukkan20.

   8. Di Per sentase serentak maksimum, masukkan25.

   9. Pilih Simpan.

   10. Lepaskan perubahan secara manual. Pipeline yang diperbarui ditampilkan dengan dua tindakan di tahap Deploy.

Untuk melihat sumber daya

1. Buka CodePipeline konsol di https://console.aws.amazon.com/codepipeline/.

2. Di bawah Pipelines, pilih pipeline Anda dan kemudian pilih View. Diagram menunjukkan sumber pipeline dan tahapan penerapan Anda.

3. Pilih CloudFormation tindakan pada AWS CloudFormation Stack Instances tindakan di pipeline Anda. Template, sumber daya, dan acara untuk kumpulan tumpukan Anda ditampilkan di CloudFormation konsol.

4. Di panel navigasi kiri, pilih StackSets. Dalam daftar, pilih set tumpukan Anda.

5. Pilih tab Stack instance. Verifikasi bahwa semua instans tumpukan yang tersisa untuk setiap akun yang Anda berikan dibuat atau diperbarui di Wilayah yang diharapkan. Verifikasi bahwa status untuk setiap instans tumpukan adalahCURRENT.

1. Buka CodePipeline konsol di https://console.aws.amazon.com/codepipeline/.

2. Di bawah Pipelines, pilih pipeline Anda dan kemudian pilih Edit. Pada tahap De ploy, pilih Edit.

3. Pilih untuk mengedit tindakan AWS CloudFormation Stack Set di pipeline Anda. Di Deskripsi, tulis deskripsi yang ada dengan deskripsi baru untuk kumpulan tumpukan.

4. Pilih untuk mengedit tindakan AWS CloudFormation Stack Instances di pipeline Anda. Di target Deployment Wilayah AWS, hapus us-east-2 nilai yang dimasukkan saat tindakan dibuat.

5. Simpan perubahan. Pilih R ilis perubahan untuk menjalankan pipeline Anda.

6. Buka tindakan Anda di CloudFormation. Pilih tab StackSet info. Dalam StackSet deskripsi, verifikasi bahwa deskripsi baru ditampilkan.

7. Pilih tab Stack instance. Di bawah Status, verifikasi bahwa status untuk instans tumpukan di us-east-2 adalah. OUTDATED