Personalizza il AWS CDK bootstrap

Utilizza l'--bootstrap-bucket-nameopzione per sovrascrivere il nome predefinito del bucket Amazon S3. Ciò potrebbe richiedere la modifica della sintesi del modello. Per ulteriori informazioni, consulta Personalizza la sintesi dello stack CDK.

Per impostazione predefinita, il bucket Amazon S3 nello stack di bootstrap è configurato per utilizzare chiavi AWS gestite per la crittografia lato server. Per utilizzare una chiave gestita dal cliente esistente, utilizza l'--bootstrap-kms-key-idopzione e fornisci un valore da utilizzare per la AWS Key Management Service chiave ().AWS KMS Se desideri un maggiore controllo sulla chiave di crittografia, fornisci di --bootstrap-customer-key utilizzare una chiave gestita dal cliente.

Per impostazione predefinita, gli stack vengono distribuiti con autorizzazioni di amministratore complete utilizzando la policy. AdministratorAccess Per utilizzare le tue politiche gestite, utilizza l'--cloudformation-execution-policiesopzione e fornisci le ARNs politiche gestite da allegare al ruolo di distribuzione.

Per fornire più policy, passa loro una singola stringa, separata da virgole:

$ cdk bootstrap --cloudformation-execution-policies "arn:aws:iam::aws:policy/AWSLambda_FullAccess,arn:aws:iam::aws:policy/AWSCodeDeployFullAccess"

Per evitare errori di distribuzione, assicurati che le politiche specificate siano sufficienti per tutte le distribuzioni che eseguirai nell'ambiente da avviare.

Per impostazione predefinita, il hnb659fds qualificatore viene aggiunto all'ID fisico delle risorse nello stack di bootstrap. Per modificare questo valore, usa l'opzione. --qualifier

Questa modifica è utile quando si effettua il provisioning di più stack di bootstrap nello stesso ambiente per evitare conflitti di nomi.

La modifica del qualificatore ha lo scopo di isolare i nomi tra i test automatici del CDK stesso. A meno che non sia possibile definire in modo molto preciso le autorizzazioni IAM assegnate al ruolo di CloudFormation esecuzione, non vi sono vantaggi in termini di isolamento delle autorizzazioni nell'avere due diversi stack di bootstrap in un unico account. Pertanto, in genere non è necessario modificare questo valore.

Quando modificate il qualificatore, l'app CDK deve passare il valore modificato al sintetizzatore stack. Per ulteriori informazioni, consulta Personalizza la sintesi dello stack CDK.

Usa l'--tagsopzione nel formato di KEY=VALUE per aggiungere CloudFormation tag allo stack di bootstrap.

Utilizzate l'--trustopzione per fornire informazioni aggiuntive Account AWS che possono essere distribuite nell'ambiente in cui si sta effettuando l'avvio. Per impostazione predefinita, l'account che esegue il bootstrap sarà sempre considerato attendibile.

Questa opzione è utile quando si avvia un ambiente che è un CDK Pipeline da un altro ambiente verrà distribuito in.

Quando si utilizza questa opzione, è necessario fornire --cloudformation-execution-policies anche.

Per aggiungere account attendibili a uno stack di bootstrap esistente, devi specificare tutti gli account da considerare attendibili, inclusi quelli che potresti aver fornito in precedenza. Se fornisci solo nuovi account da considerare attendibili, gli account precedentemente attendibili verranno rimossi.

Di seguito è riportato un esempio in cui vengono considerati attendibili due account:

$ cdk bootstrap aws://123456789012/us-west-2 --trust 234567890123 --trust 987654321098 --cloudformation-execution-policies arn:aws:iam::aws:policy/AdministratorAccess
 ⏳  Bootstrapping environment aws://123456789012/us-west-2...
Trusted accounts for deployment: 234567890123, 987654321098
Trusted accounts for lookup: (none)
Execution policies: arn:aws:iam::aws:policy/AdministratorAccess
CDKToolkit: creating CloudFormation changeset...
 ✅  Environment aws://123456789012/us-west-2 bootstrapped.

Utilizzate l'--trust-for-lookupopzione per specificare Account AWS che è consentito cercare informazioni di contesto dall'ambiente che viene avviato. Questa opzione è utile per concedere agli account il permesso di sintetizzare gli stack che verranno distribuiti nell'ambiente, senza concedere loro effettivamente il permesso di distribuire direttamente tali stack.

Se uno stack di bootstrap viene eliminato, verranno eliminate anche le AWS risorse originariamente fornite nell'ambiente. Dopo aver avviato l'ambiente, si consiglia di non eliminare e ricreare lo stack di bootstrap dell'ambiente, a meno che non lo si stia facendo intenzionalmente. Prova invece ad aggiornare lo stack di bootstrap a una nuova versione eseguendo nuovamente il comando. cdk bootstrap

Usa l'--termination-protectionopzione per gestire le impostazioni di protezione dalla terminazione per lo stack di bootstrap. Abilitando la protezione dalla terminazione, si evita che lo stack di bootstrap e le relative risorse vengano eliminati accidentalmente. Ciò è particolarmente importante se si utilizza CDK Pipelines poiché non esiste un'opzione di ripristino generale se si elimina accidentalmente lo stack di bootstrap.

Dopo aver abilitato la protezione dalla terminazione, puoi utilizzare la console AWS CLI or AWS CloudFormation per verificare.