StackSets를 사용하여 여러 계정 및 리전의 스택 관리

새 스택 세트 생성에는 스택을 생성하는 데 사용할 CloudFormation 템플릿 지정, 스택을 생성할 대상 계정 지정 및 대상 계정의 스택을 배포할 AWS 리전 식별이 포함됩니다. 스택 세트를 사용하면 동일한 스택 리소스를 동일한 설정으로 선택한 리전 내의 지정된 모든 대상 계정에 일관되게 배포할 수 있습니다.

스택 세트를 업데이트하면 스택 세트의 스택으로 변경 사항을 푸시합니다. 다음 방법 중 하나로 스택 세트를 업데이트할 수 있습니다. 템플릿 업데이트는 항상 모든 스택에 영향을 줍니다. 스택 세트의 일부 스택에 대한 템플릿을 선택적으로 업데이트할 수 없지만 그 이외에는 가능합니다.

스택을 삭제하면 지정한 리전 내의 지정한 대상 계정에서 스택과 이와 관련된 모든 리소스가 제거됩니다. 스택을 삭제하는 방법은 다음과 같습니다.

스택 세트에 스택 인스턴스가 없는 경우에만 스택 세트를 삭제할 수 있습니다.

생성, 업데이트 및 삭제 워크플로에 사용 가능한 이 설정은 작업이 한 번에 수행되는 대상 계정의 최대 수 또는 비율을 지정할 수 있습니다. 낮은 수 또는 비율은 한 번에 더 적은 대상 계정에서 작업이 수행됨을 의미합니다. 작업은 Deployment order(배포 순서) 상자에 지정된 순서에 따라 한 번에 한 리전에서 수행됩니다. 예를 들어, 두 리전 내의 대상 계정 10개에 스택을 배포할 경우 Maximum concurrent accounts(최대 동시 계정)를 50 및 By percentage(백분율 기준)로 설정하면 첫 번째 리전의 계정 5개에 스택을 배포한 다음 첫 번째 계정 내의 나머지 계정 5개에 배포한 후, 다음 리전으로 이동하여 첫 번째 5개 대상 계정에 배포를 시작합니다.

[백분율 기준(By percentage)]을 선택할 때 지정된 비율이 지정된 계정의 전체 수를 나타내지 않으면 CloudFormation에서는 내림합니다. 예를 들어, 대상 계정 10개에 스택을 배포하고 [최대 동시 계정(Maximum concurrent accounts)]을 [25] 및 [백분율 기준(By percentage)]으로 설정하면 CloudFormation에서는 2.5개 스택을 동시에 배포하는 것(가능하지 않음)에서 2개 스택을 동시에 배포하는 것까지 내림합니다.

이 설정을 사용하면 작업에 대한 최대값을 지정할 수 있습니다. 대규모 배포의 경우 특정 상황에서 동시에 실행된 실제 계정 수는 서비스 조절로 인해 낮아질 수 있습니다. 최대 배포 속도는 스택 세트당 100개의 동시 스택 인스턴스입니다.

최대 동시 계정은 동시성 모드에 따른 내결함성 값에 따라 달라질 수 있습니다. 동시성 모드가 엄격한 내결함성으로 설정된 경우 최대 동시 계정은 내결함성 설정보다 최대 하나 더 많을 수 있습니다.

워크플로 생성, 업데이트 및 삭제 시 사용할 수 있는 이 설정을 사용하면 스택 세트 작업 중 동시성 수준이 작동하는 방식을 선택할 수 있습니다. 자세한 내용은 콘솔 또는 AWS CLI를 사용하여 동시성 모드 선택 단원을 참조하십시오.

생성, 업데이트 및 삭제 워크플로우에 사용 가능한 이 설정은 CloudFormation이 작업을 자동으로 중지하는 리전당 발생할 수 있는 스택 작업 실패의 최대 수 또는 비율을 지정할 수 있습니다. 낮은 수 또는 비율은 작업이 더 적은 스택에서 수행되지만 실패 작업의 문제 해결을 더 빠르게 시작할 수 있다는 의미입니다. 예를 들어, 리전 3개 내의 대상 계정 10개에서 스택 10개를 업데이트할 경우 내결함성을 20 및 백분율 기준(By percentage)으로 설정하면 작업을 계속하기 위해 리전에서 최대 2개의 스택 업데이트가 실패할 수 있습니다. 동일한 리전의 세 번째 스택이 실패할 경우 CloudFormation은 작업을 중지합니다. 첫 번째 리전에서 스택을 업데이트할 수 없는 경우 해당 리전에서 업데이트 작업이 계속되며 다음 리전으로 이동합니다. 두 번째 리전에서 스택 2개를 업데이트할 수 없는 경우 내결함성은 20%에 도달합니다. 리전에서 세 번째 스택이 실패하면 CloudFormation은 업데이트 작업을 중지하며, 후속 리전으로 이동하지 않습니다.

[백분율 기준(By percentage)]을 선택할 때 지정된 비율이 각 리전 내에서 스택의 전체 수를 나타내지 않으면 CloudFormation에서는 내림합니다. 예를 들어 3개 리전에서 대상 계정 10개에 스택을 배포하고 [내결함성(Failure tolerance)]을 [25] 및 [백분율 기준(By percentage)]으로 설정하면 CloudFormation에서는 2.5 스택의 내결함성(가능하지 않음)에서 리전당 2개 스택의 내결함성까지 내림합니다.

스택 삭제 워크플로에 사용 가능한 이 설정은 스택 세트에서 스택을 제거한 후에도 스택 및 해당 리소스가 계속 실행되도록 할 수 있습니다. 스택을 보관할 경우 AWS CloudFormation은 개별 계정 및 리전의 스택을 그대로 유지합니다. 스택은 스택 세트에서 연결 해제되지만 스택과 해당 리소스를 저장합니다. 스택 삭제 작업이 완료된 후 스택을 생성한 대상 계정(관리자 계정 아님)의 CloudFormation에서 보관된 스택을 관리합니다.

워크플로 생성, 업데이트 및 삭제 시 사용할 수 있는 이 설정으로 StackSets가 리전에 배포되는 방식을 선택할 수 있습니다.

순차 - 리전의 배포 실패가 지정된 내결함성을 초과하지 않는 한 리전 배포 순서 상자에 지정된 대로 한 번에 한 리전에 StackSets 작업을 배포합니다. 기본 선택 항목은 [순차(Sequential)] 배포입니다.

병렬 - 리전의 배포 실패가 지정된 내결함성을 초과하지 않는 한 지정된 모든 리전에 StackSets 작업을 동시에 배포합니다.

작업이 현재 진행되고 있습니다.

작업이 작업에 대한 내결함성을 초과하지 않고 완료되었습니다.

작업을 완료할 수 없는 스택의 수가 사용자 정의 내결함성을 초과했습니다. 작업에 대해 설정한 내결함성 값이 스택 생성 및 업데이트 작업 중 각 리전에 적용됩니다. 리전 내에서 실패한 스택의 수가 내결함성을 초과하는 경우 리전의 작업 상태가 FAILED로 변경됩니다. 작업의 전체 상태도 FAILED로 설정되며, CloudFormation은 나머지 리전에서 작업을 취소합니다.

[Service-managed permissions] 작업 시퀀스가 필요한 자동 배포의 경우 작업이 수행을 위해 대기열에 들어갑니다. 예제:

사용자 요청에 따라 작업이 중지되고 있습니다.

사용자 요청에 따라 작업이 중지되었습니다.

스택이 스택 세트와 함께 최신 상태입니다.

다음 이유 중 하나로 인해 스택이 스택 세트와 함께 최신 상태가 아닙니다.

DeleteStackInstances 작업이 실패했으며 스택이 불안정한 상태입니다. 이 상태의 스택은 향후 UpdateStackSet 작업에서 제외됩니다. DeleteStackInstances가 RetainStacks로 설정된 true 작업을 수행하여 스택 인스턴스를 삭제한 다음 스택을 수동으로 삭제해야 할 수 있습니다.

지정된 계정 및 리전의 작업이 취소되었습니다. 이는 사용자가 스택 세트 작업을 중지했거나 스택 세트 작업이 내결함성을 초과했기 때문에 발생합니다.

지정된 계정 및 리전의 작업이 실패했습니다. 한 리전 내의 충분한 계정에서 스택 세트 작업이 실패하면 스택 세트 작업 전체에 대한 내결함성을 초과될 수 있습니다.

지정된 계정 및 리전에서 스택 인스턴스 가져오기가 실패하여 스택이 불안정한 상태가 되었습니다. 실패를 유발하는 문제가 해결되면 가져오기 작업을 다시 시도할 수 있습니다. 리전 내의 충분한 계정에서 충분한 스택 세트 작업이 실패하면 스택 세트 작업 전체에 대한 내결함성을 초과될 수 있습니다.

지정된 계정 및 리전의 작업이 아직 시작되지 않았습니다.

지정된 계정 및 리전의 작업이 현재 진행되고 있습니다.

작업할 때 계정이 일시 중지되었으므로 지정된 계정 및 리전의 작업을 건너뛰었습니다.

지정된 계정 및 리전의 작업이 성공적으로 완료되었습니다.