使用 AWS CloudFormation 設計工具修改堆疊的範本

在 開啟 CloudFormation 主控台https://console.aws.amazon.com/cloudformation/。

從堆疊清單中，選擇 BasicWebServerStack。

選擇 Actions (動作)，然後選擇 View/Edit template in Designer (在設計工具中檢視/編輯範本)。

移除 WebServerInstance 資源。

1. 在 WebServerInstance 資源上按一下滑鼠右鍵。

2. 從資源功能表中，選擇刪除 （垃圾筒圖示）。

3. 選擇 OK (確定) 以確認。

從資源類型窗格中，將下列資源新增至PublicSubnet資源：AutoScalingGroup、 LaunchConfiguration和 LoadBalancer。在新增資源之前，您可能需要擴展子網路以包含所有資源。

資源會依資源類別來組織。Auto Scaling 群組和啟動組態位於 AutoScaling類別中，負載平衡器位於 ElasticLoadBalancing類別中。

從EC2類別中的資源類型窗格中，在子網路中VPC以外的任何位置新增SecurityGroup資源。

此安全群組將控制負載平衡器的傳入和傳出流量。

重新命名資源，讓它們更容易地識別：

為您新增的資源建立關聯。

1. 建立負載平衡器及 Auto Scaling 群組資源與公有子網路的關聯：

   • 從 PublicElasticLoadBalancer 資源，將 AWS::EC2::Subnet (Property: Subnets) 連線拖曳至 PublicSubnet 資源。

   • 從 WebServerFleet 資源，將 AWS::EC2::Subnet (Property: VPCZoneIdentifier) 連線拖曳至 PublicSubnet 資源。

2. 建立負載平衡器與其安全群組的關聯：

   • 從 PublicElasticLoadBalancer 資源，將 AWS::EC2::SecurityGroup (Property: SecurityGroups) 連線拖曳至 PublicLoadBalancerSecurityGroup 資源。

3. 建立 Auto Scaling 群組與負載平衡器及啟動組態的關聯：

   • 從 WebServerFleet 資源，將 AWS::ElasticLoadBalancing::LoadBalancer (Property: LoadBalancerNames) 連線拖曳至 PublicElasticLoadBalancer 資源。

   • 從 WebServerFleet 資源，將 AWS::ElasticLoadBalancing::LaunchConfiguration (Property: LaunchConfigurationName) 連線拖曳至 WebServerLaunchConfig 資源。

4. 建立啟動組態與安全群組的關聯：

   • 從 WebServerLaunchConfig 資源，將 AWS::EC2::SecurityGroup (Property: SecurityGroups) 連線拖曳至 WebServerSecurityGroup 資源。

5. 定義 Auto Scaling 群組對公有路由的相依性：

   • 從 WebServerFleet 資源，將 DependsOn 連線拖曳至 PublicRoute 資源。

   此相依性表示在公有路由完成之前 CloudFormation ，不會建立WebServerFleet資源。否則，如果 Web 伺服器執行個體啟動時無法使用公有路由，則無法傳送訊號 （使用 cfn-signal 協助程式指令碼） 來通知其組態和應用程式部署完成 CloudFormation 的時間。

指定您新增資源的屬性。

1. 在 AWS CloudFormation 設計工具畫布上，選擇 PublicElasticLoadBalancer 資源。

2. 在整合式編輯器窗格中，選擇 Properties (屬性) 標籤，然後複製以下程式碼片段並貼在 Properties (屬性) 大括號 ({}) 之間。

   AWS CloudFormation 設計器會自動新增安全群組和子網路關聯，因此您只需要新增 Listeners和 HealthCheck 屬性。Listeners 屬性指定要監聽哪裡的哪種流量類型，HealthCheck 屬性則描述用於判斷負載平衡器運作狀態的設定。

   JSON

             "Listeners": [
             {
               "LoadBalancerPort": "80",
               "InstancePort": "80",
               "Protocol": "HTTP"
             }
           ],
           "HealthCheck": {
             "Target": "HTTP:80/",
             "HealthyThreshold": "3",
             "UnhealthyThreshold": "5",
             "Interval": "90",
             "Timeout": "60"
           },
           "SecurityGroups": [
             {
               "Ref": "PublicLoadBalancerSecurityGroup"
             }
           ],
           "Subnets": [
             {
               "Ref": "PublicSubnet"
             }
           ]

   YAML

         Listeners:
           - LoadBalancerPort: '80'
             InstancePort: '80'
             Protocol: HTTP
         HealthCheck:
           Target: 'HTTP:80/'
           HealthyThreshold: '3'
           UnhealthyThreshold: '5'
           Interval: '90'
           Timeout: '60'
         SecurityGroups:
           - !Ref PublicLoadBalancerSecurityGroup
         Subnets:
           - !Ref PublicSubnet

3. 針對下列資源重複這個程序：

   WebServerFleet

   新增 MaxSize、MinSize 和 DesiredCapacity 屬性。這些屬性指定您可在 Auto Scaling 群組中啟動的執行個體最大和最小數量，以及啟動的執行個體初始數量。所需的容量數值是指新的參數，我們將在此程序稍後新增。

   JSON

           "MinSize": "1",
           "MaxSize": "10",
           "DesiredCapacity": {
             "Ref": "WebServerCount"
           },
           "VPCZoneIdentifier": [
             {
               "Ref": "PublicSubnet"
             }
           ],
           "LaunchConfigurationName": {
             "Ref": "WebServerLaunchConfig"
           },
           "LoadBalancerNames": [
             {
               "Ref": "PublicElasticLoadBalancer"
             }
           ]

   YAML

         MinSize: '1'
         MaxSize: '10'
         DesiredCapacity: !Ref WebServerCount
         VPCZoneIdentifier:
           - !Ref PublicSubnet
         LaunchConfigurationName: !Ref WebServerLaunchConfig
         LoadBalancerNames:
           - !Ref PublicElasticLoadBalancer

   PublicLoadBalancerSecurityGroup

   新增以下傳入和傳出規則，以判斷可到達與離開負載平衡器的流量。這些規則允許所有HTTP流量到達和離開負載平衡器。

   JSON

           "GroupDescription": "Public Elastic Load Balancing security group with HTTP access on port 80 from the Internet",
           "SecurityGroupIngress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "CidrIp": "0.0.0.0/0"
             }
           ],
           "SecurityGroupEgress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "CidrIp": "0.0.0.0/0"
             }
           ],
           "VpcId": {
             "Ref": "VPC"
           }

   YAML

         GroupDescription: >-
           Public Elastic Load Balancing security group with HTTP access on port 80
           from the Internet
         SecurityGroupIngress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             CidrIp: 0.0.0.0/0
         SecurityGroupEgress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             CidrIp: 0.0.0.0/0
         VpcId: !Ref VPC

   WebServerSecurityGroup

   修改HTTP傳入規則以僅允許來自負載平衡器的流量。

   JSON

           "GroupDescription": "Allow access from load balancer and SSH traffic",
           "SecurityGroupIngress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "SourceSecurityGroupId": {
                 "Ref": "PublicLoadBalancerSecurityGroup"
               }
             },
             {
               "IpProtocol": "tcp",
               "FromPort": 22,
               "ToPort": 22,
               "CidrIp": {
                 "Ref": "SSHLocation"
               }
             }
           ],
           "VpcId": {
             "Ref": "VPC"
           }

   YAML

         VpcId: !Ref VPC
         GroupDescription: Allow access from load balancer and SSH traffic
         SecurityGroupIngress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             SourceSecurityGroupId: !Ref PublicLoadBalancerSecurityGroup
           - IpProtocol: tcp
             FromPort: 22
             ToPort: 22
             CidrIp: !Ref SSHLocation

   WebServerLaunchConfig

   啟動組態有多種您必須指定的不同屬性，因此我們將僅說明其中幾個屬性。InstanceType 和 ImageId 屬性會使用我們在範本中指定的參數和對應值。在建立堆疊時，您可以將執行個體類型指定為參數值。ImageId 值為映射項目，其會以您的堆疊區域及您指定的執行個體類型為依據。

   在 UserData 屬性中，我們會指定要在執行個體啟動與執行之後執行的組態指令碼。執行個體的中繼資料定義組態資訊；我們會在下一個步驟中新增此中繼資料。

   JSON

           "InstanceType": {
             "Ref": "InstanceType"
           },
           "ImageId": {
             "Fn::FindInMap": [
               "AWSRegionArch2AMI",
               {
                 "Ref": "AWS::Region"
               },
               {
                 "Fn::FindInMap": [
                   "AWSInstanceType2Arch",
                   {
                     "Ref": "InstanceType"
                   },
                   "Arch"
                 ]
               }
             ]
           },
           "KeyName": {
             "Ref": "KeyName"
           },
           "AssociatePublicIpAddress": "true",
           "UserData": {
             "Fn::Base64": {
               "Fn::Join": [
                 "",
                 [
                   "#!/bin/bash -xe\n",
                   "yum install -y aws-cfn-bootstrap\n",
                   "# Install the files and packages from the metadata\n",
                   "/opt/aws/bin/cfn-init -v ",
                   "         --stack ",
                   {
                     "Ref": "AWS::StackName"
                   },
                   "         --resource WebServerLaunchConfig ",
                   "         --configsets All ",
                   "         --region ",
                   {
                     "Ref": "AWS::Region"
                   },
                   "\n",
                   "# Signal the status from cfn-init\n",
                   "/opt/aws/bin/cfn-signal -e $? ",
                   "         --stack ",
                   {
                     "Ref": "AWS::StackName"
                   },
                   "         --resource WebServerFleet ",
                   "         --region ",
                   {
                     "Ref": "AWS::Region"
                   },
                   "\n"
                 ]
               ]
             }
           },
           "SecurityGroups": [
             {
               "Ref": "WebServerSecurityGroup"
             }
           ]

   YAML

         InstanceType: !Ref InstanceType
         ImageId: !FindInMap 
           - AWSRegionArch2AMI
           - !Ref 'AWS::Region'
           - !FindInMap 
             - AWSInstanceType2Arch
             - !Ref InstanceType
             - Arch
         KeyName: !Ref KeyName
         AssociatePublicIpAddress: 'true'
         UserData: !Base64 
           'Fn::Join':
             - ''
             - - |
                 #!/bin/bash -xe
               - |
                 yum install -y aws-cfn-bootstrap
               - |
                 # Install the files and packages from the metadata
               - '/opt/aws/bin/cfn-init -v '
               - '         --stack '
               - !Ref 'AWS::StackName'
               - '         --resource WebServerLaunchConfig '
               - '         --configsets All '
               - '         --region '
               - !Ref 'AWS::Region'
               - |+
   
               - |
                 # Signal the status from cfn-init
               - '/opt/aws/bin/cfn-signal -e $? '
               - '         --stack '
               - !Ref 'AWS::StackName'
               - '         --resource WebServerFleet '
               - '         --region '
               - !Ref 'AWS::Region'
               - |+
   
         SecurityGroups:
           - !Ref WebServerSecurityGroup

將啟動組態中繼資料新增至 WebServerLaunchConfig 資源，以指示 cfn-init 協助程式指令碼啟動 Web 伺服器並建立基本網頁。

1. 選擇 WebServerLaunchConfig 資源，然後選擇整合式編輯器中的 Metadata (中繼資料) 標籤。

2. 如果您要在 中撰寫範本JSON：在支架 （{}） Metadata 內，在AWS::CloudFormation::Designer關閉支架之後，新增逗號 （,）。

3. 將下列程式碼片段新增至 AWS::CloudFormation::Designer 屬性之後，以指示 cfn-init 協助程式指令碼啟動 Web 伺服器並建立基本網頁。

   JSON

           "AWS::CloudFormation::Init" : {
             "configSets" : {
               "All" : [ "ConfigureSampleApp" ]
             },
             "ConfigureSampleApp" : {
               "packages" : {
                 "yum" : {
                   "httpd" : []
                 }
               },
               "files" : {
                 "/var/www/html/index.html" : {
                   "content" : { "Fn::Join" : ["\n", [
                     "<h1>Congratulations, you have successfully launched the AWS CloudFormation sample.</h1>"
                   ]]},
                   "mode"    : "000644",
                   "owner"   : "root",
                   "group"   : "root"
                 }
               },
               "services" : {
                 "sysvinit" : {
                   "httpd"    : { "enabled" : "true", "ensureRunning" : "true" }
                 }
               }
             }
           }

   YAML

         'AWS::CloudFormation::Init':
           configSets:
             All:
               - ConfigureSampleApp
           ConfigureSampleApp:
             packages:
               yum:
                 httpd: []
             files:
               /var/www/html/index.html:
                 content: !Join 
                   - |+
   
                   - - >-
                       <h1>Congratulations, you have successfully launched the AWS
                       CloudFormation sample.</h1>
                 mode: '000644'
                 owner: root
                 group: root
             services:
               sysvinit:
                 httpd:
                   enabled: 'true'
                   ensureRunning: 'true'

新增 WebServerCount 參數。此參數指定在建立 Auto Scaling 群組時要 CloudFormation 建立的執行個體數量。

1. 在 AWS CloudFormation 設計工具畫布上的開放區域選取 。

2. 在整合式編輯器窗格中，選擇 Parameters (參數) 標籤。

3. 在 整合式編輯器 中，新增以下參數。如果您要在 中撰寫範本JSON，請視需要新增逗號。

   JSON

       "WebServerCount": {
         "Description": "Number of Amazon EC2 instances to launch for the WebServer server",
         "Type": "Number",
         "Default": "1"
       }

   YAML

     WebServerCount:
       Description: Number of Amazon EC2 instances to launch for the WebServer server
       Type: Number
       Default: '1'

修改範本輸出以顯示負載平衡器DNS的名稱。

1. 在整合式編輯器窗格中，選擇 Outputs (輸出) 標籤。

2. 修改 JSON以使用負載平衡器DNS名稱，如下列程式碼片段所示。

   JSON

   {
     "Outputs": {
       "URL": {
         "Value": {
           "Fn::GetAtt": [
             "PublicElasticLoadBalancer",
             "DNSName"
           ]
         },
         "Description": "Newly created application URL"
       }
     }
   }

   如果您要在 中撰寫範本YAML，請使用下列程式碼片段。

   Outputs:
     URL:
       Value: !GetAtt 
         - PublicElasticLoadBalancer
         - DNSName
       Description: Newly created application URL

在 AWS CloudFormation 設計工具工具列上，選擇驗證範本 （核取方塊圖示） 以檢查範本中的語法錯誤。

在 Messages (訊息) 窗格中檢視並修復錯誤，接著再次驗證範本。如果您沒有看到錯誤，表示該範本的語法有效。

從 AWS CloudFormation 設計工具工具列中，選擇檔案功能表 （檔案圖示），然後在本機儲存範本。

在 AWS CloudFormation 設計工具工具列上，選擇建立堆疊 （具有向上箭頭的雲端圖示）。

AWS CloudFormation Designer 會將開啟的 CloudFormation範本儲存在 S3 儲存貯體中，然後啟動更新堆疊精靈。因為我們修改了BasicWebServerStack堆疊的範本， CloudFormation 會啟動該堆疊的更新堆疊精靈。

CloudFormation 會自動填入範本 URL；選擇下一步 。

在 Stack (堆疊) 區段的 Name (名稱) 欄位中，確認堆疊名稱為 BasicWebServerStack。

在 Parameters (參數) 區段中，使用現有的值；選擇 Next (下一步)。

在此逐步解說中，您不需要新增標籤或指定進階設定，因此請選擇 Next (下一步)。

確定堆疊名稱正確，然後選擇 Update (更新)。

從 CloudFormation 主控台中選擇BasicWebServerStack堆疊。

選擇 Delete Stack (刪除堆疊)。

在確認訊息中，選擇 Yes, Delete (是，刪除)。