View a markdown version of this page

了解 RFC 更新 CTs和 CloudFormation 範本偏離偵測 - AMS 進階使用者指南

終止支援通知:2027 年 6 月 30 日, AWS 將終止對 AMS Advanced 的支援。2027 年 6 月 30 日之後,您將無法再存取 AMS Advanced 主控台或 AMS Advanced 資源。如需詳細資訊,請參閱 AMS 進階終止支援

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

了解 RFC 更新 CTs和 CloudFormation 範本偏離偵測

AMS 中佈建的資源會使用修改過的 CloudFormation 範本。如果資源直接透過服務的 AWS 管理主控台變更參數,則該資源的 CloudFormation 建立記錄會變得不同步。如果發生這種情況,且您嘗試使用 AMS 更新變更類型來更新 AMS 中的資源,則 AMS 會參考原始資源組態,並可能重設變更的參數。此重設可能會損壞,因此如果偵測到任何額外的 AMS 組態變更,AMS 會不允許具有更新變更類型的 RFCs。

如需更新變更類型的清單,請使用 主控台篩選條件。

漂移修復FAQs

AMS 偏離修復的問題和答案。

漂移修復支援的資源 (ct-3kinq0u4l33zf)

這些是漂移修復變更類型 (ct-3kinq0u4l33zf) 支援的資源。

AWS::EC2::Instance AWS::EC2::SecurityGroup AWS::EC2::VPC AWS::EC2::Subnet AWS::EC2::NetworkInterface AWS::EC2::EIP AWS::EC2::InternetGateway AWS::EC2::NatGateway AWS::EC2::NetworkAcl AWS::EC2::RouteTable AWS::EC2::Volume AWS::AutoScaling::AutoScalingGroup AWS::AutoScaling::LaunchConfiguration AWS::AutoScaling::LifecycleHook AWS::AutoScaling::ScalingPolicy AWS::AutoScaling::ScheduledAction AWS::ElasticLoadBalancing::LoadBalancer AWS::ElasticLoadBalancingV2::Listener AWS::ElasticLoadBalancingV2::ListenerRule AWS::ElasticLoadBalancingV2::LoadBalancer AWS::CloudWatch::Alarm

偏離修復變更類型

有關使用 AMS 偏離修復變更類型的問答。

如需偏離修補功能的支援資源清單,請參閱 漂移修復支援的資源 (ct-3kinq0u4l33zf)

重要

漂移修復會修改堆疊範本和/或參數,而且必須更新本機範本儲存庫或更新這些堆疊的任何自動化,才能使用最新的堆疊範本和參數。使用舊範本和/或參數而不同步可能會導致基礎資源的變更受損。

沒有受管自動化 CT (ct-3kinq0u4l33zf) 支援每個 RFC 僅修復 10 個資源。若要以 10 個批次修復剩餘的資源,請建立新的 RFCs,直到所有資源都修復為止。

何時應使用偏離修補變更類型?

在以下情況使用偏離修復自動化 CT (ct-3kinq0u4l33zf):

  • 您嘗試使用自動化 CT 執行現有堆疊資源的更新,而 RFC 會被拒絕,因為堆疊是 DRIFTED

  • 您過去曾使用更新 CT,但因為堆疊已 DRIFTED 而失敗。

修補期間對堆疊執行哪些變更?

修復需要更新堆疊範本和/或參數,具體取決於漂移的屬性。修補也會在修補期間更新堆疊的堆疊政策,並在修補完成後將堆疊政策還原至先前的值。

如何查看對堆疊範本和/或參數執行的變更?

在 RFC 的回應中,會提供變更摘要,其中包含下列資訊:

  • ChangeSummaryJson:包含堆疊範本和/或參數的變更摘要,做為偏離修復的一部分。修補會以多個階段執行。此變更摘要包含個別階段的變更。如果修復成功,請檢查最後一個階段的變更。如需依順序執行的階段,請參閱 JSON 中的 ExecutionPlan。例如,存在時的 RestoreReferences 區段一律在結尾執行,並包含修正後變更的 JSON。如果修復是在 DryRun 模式下執行,則這些變更都不會套用至堆疊。

  • PreRemediationStackTemplateAndConfigurationJson:在堆疊上觸發修復之前,包含 CloudFormation Stack 的組態快照,包括範本、參數、輸出、StackPolicyBody。

執行修復之後,我需要做什麼?
重要

您需要使用 RFC 摘要中提供的最新範本和參數,來更新本機範本儲存庫或任何會更新修復堆疊的自動化。請務必這麼做,因為使用舊範本和/或參數可能會對堆疊資源造成進一步的破壞性變更。

在此修復期間,我的應用程式是否會生效?

修復是一種離線程序,僅在 CloudFormation 堆疊組態上執行。不會對基礎資源執行更新。

在修復之後,我可以繼續使用管理 | 其他 | 其他 RFCs 對資源執行更新嗎?

我們建議您一律使用可用的自動更新 CTs執行堆疊資源的更新。當可用的更新 CTs不支援您的使用案例時,請使用管理 | 其他 | 其他請求。

修補是否在堆疊中建立新的資源?

修復不會在堆疊中建立新的資源。不過,修補會建立新的輸出並更新堆疊範本中繼資料區段,以存放修補摘要供您參考。

修復永遠成功嗎?

修復需要仔細分析和驗證範本組態,以判斷是否可以執行。在這些驗證失敗的情況下,修復程序會停止,且堆疊範本或參數不會進行任何變更。此外,只能對支援的資源類型執行修復。

如果修復不成功,如何執行堆疊資源的更新?

您可以使用 管理 | 其他 | 其他 | 更新 CT (ct-0xdawir96cy7k) 來請求變更。AMS 會監控這類案例,並致力於改善修補解決方案。

我可以修復同時具有支援和不支援資源類型的堆疊嗎?

是。不過,只有在堆疊中找到支援的資源類型 DRIFTED 時,才會執行修復。如果任何不支援的資源類型為 DRIFTED,則不會繼續修復。

對於透過標準 AMS 變更類型 (非 CFN 擷取) 建立的堆疊,是否可以請求漂移修復?

是。您可以使用自動化 CT (ct-3kinq0u4l33zf),在透過標準 AMS 變更類型建立的堆疊上執行漂移修復。AMS 不支援透過標準 AMS 變更類型 (非 CFN 擷取) 建立之堆疊的手動偏離修復。

我可以針對透過 CloudFormation 擷取變更類型佈建的堆疊請求漂移修復嗎?

否。透過 AMS CloudFormation 擷取變更類型 (ct-36cn2avfrrj9v) 佈建的堆疊不支援漂移修復。為此目的提交RFCs 會被拒絕,因為超出範圍。CloudFormation 擷取的堆疊使用客戶擁有的範本,而偏離可能會反映無法單獨從範本安全地重建的刻意out-of-band變更。身為 CloudFormation 擷取堆疊的擁有者,您必須負責直接管理堆疊偏離。

我是否可以知道在修復之前將對堆疊執行的變更?

是。偏離修復變更類型 (ct-3kinq0u4l33zf) 提供 DryRun 選項,可用於請求在堆疊修復時執行的變更。不過,最終修復變更可能會因修復時堆疊上存在的偏離而有所不同。