bootstrap cdk

L' AWS ambiente di destinazione in cui distribuire lo stack di bootstrap nel seguente formato:. aws://<account-id>/<region>

Ad esempio: aws://123456789012/us-east-1

Questo argomento può essere fornito più volte in un singolo comando per distribuire lo stack bootstrap in più ambienti.

Per impostazione predefinita, la CLI CDK avvierà tutti gli ambienti a cui si fa riferimento nell'app CDK o determinerà un ambiente a partire dalle fonti predefinite. Potrebbe trattarsi di un ambiente specificato utilizzando l'--profileopzione, da variabili di ambiente o da sorgenti CLI predefinite. AWS

Il nome del bucket Amazon S3 che verrà utilizzato dalla CLI CDK. Questo bucket verrà creato e al momento non deve esistere.

Fornisci questa opzione per sovrascrivere il nome predefinito del bucket Amazon S3.

Quando si utilizza questa opzione, potrebbe essere necessario personalizzare la sintesi. Per saperne di più, consulta Personalizzare la sintesi dello stack CDK.

Valore predefinito: non definito

Crea una Customer Master Key (CMK) per il bucket bootstrap (ti verrà addebitato ma puoi personalizzare le autorizzazioni, solo il bootstrap moderno).

Questa opzione non è compatibile con. --bootstrap-kms-key-id

Valore predefinito: non definito

L'ID della chiave master AWS KMS da utilizzare per la SSE-KMS crittografia.

Fornisci questa opzione per sovrascrivere la chiave AWS KMS predefinita utilizzata per crittografare il bucket Amazon S3.

Questa opzione non è compatibile con. --bootstrap-customer-key

Valore predefinito: non definito

Bootstrap utilizzando la modalità CloudFormation express. La modalità Express consente implementazioni più rapide CloudFormation segnalando che le operazioni dello stack sono state completate non appena CloudFormation viene applicata la configurazione delle risorse. Tuttavia, CloudFormation segnala il successo senza attendere che le risorse si stabilizzino. Inoltre, la modalità express non esegue il rollback automaticamente e lascerà gli stack in uno stato di errore se qualcosa va storto.

Per ulteriori informazioni, vedere la modalità express nella Guida per l' AWS CloudFormation utente.

Valore predefinito: false

Le policy IAM gestite devono essere associate al ruolo di distribuzione assunto AWS CloudFormation durante la distribuzione degli stack.

Per impostazione predefinita, gli stack vengono distribuiti con le autorizzazioni di amministratore complete utilizzando la policy. AdministratorAccess

È possibile fornire questa opzione più volte in un unico comando. Puoi anche fornire più ARN come singola stringa, con i singoli ARN separati da virgole. Di seguito è riportato un esempio:

$ cdk bootstrap --cloudformation-execution-policies "arn:aws:iam::aws:policy/AWSLambda_FullAccess,arn:aws:iam::aws:policy/AWSCodeDeployFullAccess"

Per evitare errori di distribuzione, assicurati che le policy specificate siano sufficienti per tutte le distribuzioni che intendi eseguire nell'ambiente in cui viene avviato il bootstrap.

Questa opzione si applica solo al bootstrap moderno.

Valore predefinito: []

Specifica il nome di un limite di autorizzazioni da utilizzare.

Questa opzione non è compatibile con. --example-permissions-boundary

Valore predefinito: non definito

Usa il limite delle autorizzazioni di esempio, fornito dal CDK. AWS

Questa opzione non è compatibile con. --custom-permissions-boundary

La politica dei limiti delle autorizzazioni fornita dal CDK dovrebbe essere considerata un esempio. Modifica il contenuto e fai riferimento alla politica di esempio se stai testando la funzionalità. Convertila in una nuova policy per le implementazioni effettive, se non ne esiste già una. La preoccupazione è evitare la deriva. Molto probabilmente, viene mantenuto un limite di autorizzazioni e ha convenzioni dedicate, denominazione inclusa.

Per ulteriori informazioni sulla configurazione delle autorizzazioni, incluso l'utilizzo dei limiti delle autorizzazioni, consulta la Security and Safety Dev Guide. https://github.com/aws/aws-cdk/wiki/Security-And-Safety-Dev-Guide

Valore predefinito: non definito

Configura se eseguire il set di modifiche.

Valore predefinito: true

Effettua sempre il bootstrap, anche se ciò comporterebbe il downgrade della versione del modello di bootstrap.

Valore predefinito: false

Mostra le informazioni di riferimento relative al comando. cdk bootstrap

Usa i valori precedenti per i parametri esistenti.

Una volta distribuito un modello di bootstrap con un set di parametri, è necessario impostare questa opzione su false per modificare qualsiasi parametro nelle distribuzioni future. Quandofalse, è necessario fornire nuovamente tutti i parametri forniti in precedenza.

Valore predefinito: true

Blocca la configurazione ad accesso pubblico sul bucket Amazon S3 creato e utilizzato dalla CLI CDK.

Valore predefinito: true

Nine-digit valore di stringa univoco per ogni stack di bootstrap. Questo valore viene aggiunto all'ID fisico delle risorse nello stack bootstrap.

Fornendo un qualificatore, si evitano conflitti tra i nomi delle risorse quando si esegue il provisioning di più stack di bootstrap nello stesso ambiente.

Quando modificate il qualificatore, l'app CDK deve passare il valore modificato allo stack synthesizer. Per ulteriori informazioni, consulta Personalizzare la sintesi dello stack CDK.

Valore predefinito: hnb659fds. Questo valore non ha alcun significato.

Invece di eseguire il bootstrap, stampate il modello di bootstrap corrente sullo standard output (). stdout È quindi possibile copiare e personalizzare il modello secondo necessità.

Valore predefinito: false

Tag da aggiungere allo stack di bootstrap nel formato diKEY=VALUE.

Valore predefinito: []

Usa il modello del file specificato invece di quello integrato.

Attiva la protezione dalla AWS CloudFormation terminazione nello stack bootstrap.

Quandotrue, la protezione da terminazione è abilitata. Ciò impedisce l'eliminazione accidentale dello stack di bootstrap.

Per saperne di più sulla protezione dalla terminazione, vedi Proteggere uno stack dall'eliminazione nella Guida per l' AWS CloudFormation utente.

Valore predefinito: non definito

Il nome dello stack di bootstrap da creare.

Per impostazione predefinita, cdk bootstrap distribuisce uno stack denominato CDKToolkit nell'ambiente specificato AWS . Usa questa opzione per fornire un nome diverso per il tuo stack di bootstrap.

La CLI CDK utilizza questo valore per verificare la versione dello stack di bootstrap.

Valore predefinito: CDKToolkit

Obbligatorio: sì

Gli ID degli AWS account che dovrebbero essere considerati attendibili per eseguire le implementazioni in questo ambiente.

L'account che esegue il bootstrap sarà sempre considerato attendibile.

Questa opzione richiede che tu fornisca anche. --cloudformation-execution-policies

È possibile fornire questa opzione più volte in un unico comando.

Questa opzione si applica solo al bootstrap moderno.

Per aggiungere account attendibili a uno stack di bootstrap esistente, devi specificare tutti gli account di cui fidarti, compresi quelli che potresti aver fornito in precedenza. Se fornisci solo nuovi account di cui fidarti, gli account precedentemente attendibili verranno rimossi.

Di seguito è riportato un esempio che considera attendibili due account:

$ cdk bootstrap aws://123456789012/us-west-2 --trust 234567890123 --trust 987654321098 --cloudformation-execution-policies arn:aws:iam::aws:policy/AdministratorAccess
 ⏳  Bootstrapping environment aws://123456789012/us-west-2...
Trusted accounts for deployment: 234567890123, 987654321098
Trusted accounts for lookup: (none)
Execution policies: arn:aws:iam::aws:policy/AdministratorAccess
CDKToolkit: creating CloudFormation changeset...
 ✅  Environment aws://123456789012/us-west-2 bootstrapped.

Valore predefinito: []

Gli ID degli AWS account che dovrebbero essere considerati attendibili per la ricerca di valori in questo ambiente.

Utilizzate questa opzione per concedere agli account il permesso di sintetizzare gli stack che verranno distribuiti nell'ambiente, senza in realtà concedere loro il permesso di distribuire direttamente tali stack.

È possibile fornire questa opzione più volte in un unico comando.

Questa opzione si applica solo al bootstrap moderno.

Valore predefinito: []