Dokumentenverlauf für das AWS CloudFormation Benutzerhandbuch

ListStackInstanceResourceDrifts

Gibt Abweichungsinformationen für Ressourcen in einer Stack-Instance zurück.

StackInstanceResourceDriftsSummary

Die Struktur, die zusammenfassende Informationen über Ressourcenabweichungen für eine Stack-Instance enthält.

ActivateOrganizationsAccess

Aktivieren Sie den vertrauenswürdigen Zugriff mit AWS Organizations. Wenn der vertrauenswürdige Zugriff zwischen StackSets und Organizations aktiviert ist, verfügt das Verwaltungskonto über Berechtigungen zum Erstellen und Verwalten StackSets für Ihre Organisation.

DeactivateOrganizationsAccess

Deaktiviert den vertrauenswürdigen Zugriff mit AWS Organizations. Wenn der vertrauenswürdige Zugriff deaktiviert ist, verfügt das Verwaltungskonto nicht über die erforderlichen Berechtigungen zum Erstellen und Verwalten von Service-Managed Services StackSets für Ihre Organisation.

DescribeOrganizationsAccess

Ruft Informationen über den OrganizationAccess-Status des Kontos ab. Diese API kann mithilfe des Parameters CallAs vom Verwaltungskonto oder vom delegierten Administrator aufgerufen werden. Diese API kann auch ohne den Parameter CallAs vom Verwaltungskonto aufgerufen werden.

DescribeStackSetOperation

Sie können DescribeStackSetOperation jetzt verwenden, um die Anzahl der fehlgeschlagenen Stack-Instances für Stack-Set-Operationen während der Bereitstellung anzugeben.

ListStackInstances

Sie können jetzt die Filteroption LastOperationID verwenden, um Stack-Instances für Stack-Set-Operationen aufzulisten.

DeregisterType

Entfernt einen Typ oder eine Typversion aus der aktiven Verwendung in der CloudFormation Registrierung.

DescribeType

Gibt detaillierte Informationen zu einem registrierten Typ zurück.

DescribeTypeRegistration

Gibt Informationen zur Registrierung eines Typs zurück, einschließlich aktuellem Status sowie Typ und Versions-IDs.

ListTypeRegistrations

Gibt eine Liste von Registrierungsanforderungskennungen für den angegebenen Typ zurück.

ListTypes

Gibt zusammenfassende Informationen über Typen zurück, mit denen registriert wurde CloudFormation.

ListTypeVersions

Gibt zusammenfassende Informationen zu den Versionen eines Typs zurück.

RegisterType

Registriert einen Typ in der CloudFormation Registrierung. Durch die Registrierung eines Typs steht er für die Verwendung in CloudFormation Vorlagen in Ihrem zur Verfügung AWS-Konto.

SetTypeDefaultVersion

Geben Sie die Standardversion eines Typs an. Die Standardversion eines Typs wird in CloudFormation Operationen verwendet.

AWS::AppSync::ApiKey

Verwenden Sie die AWS::AppSync::ApiKey Ressource, um einen eindeutigen Schlüssel zu erstellen, den Sie an Clients verteilen können, mit AWS AppSync denen GraphQL-Operationen ausgeführt werden.

AWS::AppSync::DataSource

Verwenden Sie die AWS::AppSync::DataSource Ressource, um Datenquellen für Resolver in zu erstellen. AWS AppSync

AWS::AppSync::GraphQLApi

Verwenden Sie die AWS::AppSync::GraphQLApi Ressource, um eine neue AWS AppSync GraphQL-API zu erstellen.

AWS::AppSync::GraphQLSchema

Verwenden Sie die AWS::AppSync::GraphQLSchema Ressource, um das Datenmodell für Ihre AWS AppSync GraphQL-API zu erstellen.

AWS::AppSync::Resolver

Verwenden Sie die Ressource AWS::AppSync::Resolver, um den logischen GraphQL-Resolver zu definieren, den Sie an Felder in einem Schema anfügen.

AWS::Config::ConfigurationAggregator

Verwenden Sie den OrganizationAggregationSource Eigenschaftstyp, um die AWS Config Datenbereiche anzugeben, die zu einem AWS Config Konfigurationsaggregator zusammengefasst werden sollen, und die IAM-Rolle, die zum Abrufen von Details verwendet werden soll. AWS Organizations

AWS::Config::AggregationAuthorization

Verwenden Sie die AWS::Config::AggregationAuthorization Ressource, um einem Aggregatorkonto die Erlaubnis zur Erfassung Ihrer Daten zu erteilen. AWS Config

AWS::Config::ConfigurationAggregator

Verwenden Sie die AWS::Config::ConfigurationAggregator-Ressource , um einen Konfigurationsaggregator für AWS Config zu erstellen.

AWS::EC2::LaunchTemplate

Verwenden Sie die AWS::EC2::LaunchTemplate Ressource, um eine Startvorlage für eine EC2 Amazon-Instance zu erstellen.

AWS::AutoScaling::AutoScalingGroup

Verwenden Sie die Eigenschaft LaunchTemplate, um die Einführungsvorlage für das Starten von Instances festzulegen.

AWS::EC2::SpotFleet

Verwenden Sie im Eigenschaftstyp SpotFleetRequestConfigData die Eigenschaft LaunchTemplateConfigs, um eine Startvorlage und Überschreibungen zu beschreiben.

AWS::ApiGateway::VpcLink

Verwenden Sie die Ressource AWS::ApiGateway::VpcLink zur Festlegung eines API Gateway VPC-Links für eine AWS::ApiGateway::RestApi, um auf Ressourcen in einer Amazon Virtual Private Cloud (VPC) zuzugreifen.

AWS::GuardDuty::Master

Verwenden Sie die AWS::GuardDuty::Master Ressource, um ein GuardDuty primäres Konto zu erstellen.

AWS::GuardDuty::Member

Verwenden Sie die AWS::GuardDuty::Member Ressource, um ein GuardDuty Mitgliedskonto zu erstellen.

AWS::SES::ConfigurationSet

Verwenden Sie die Ressource AWS::SES::ConfigurationSet, um Gruppen von Regeln zu erstellen, die Sie auf die E-Mails, die Sie senden, anwenden können.

AWS::SES::ConfigurationSetEventDestination

Mit der Ressource AWS::SES::ConfigurationSetEventDestination können Sie ein Konfigurationssatz-Ereignisziel angeben.

AWS::SES::ReceiptFilter

Mit der Ressource AWS::SES::ReceiptFilter können Sie angeben, ob E-Mails, die von einer IP-Adresse oder einem IP-Adressbereich stammen, akzeptiert oder abgelehnt werden sollen.

AWS::SES::ReceiptRule

Mit der Ressource AWS::SES::ReceiptRule können Sie angeben, welche Aktionen Amazon SES ausführen soll, wenn E-Mails im Namen eines oder mehrerer E-Mail-Adressen oder Domainn, die Sie besitzen, empfangen werden.

AWS::SES::ReceiptRuleSet

Mit der Ressource AWS::SES::ReceiptRuleSet können Sie einen leeren Regelsatz für Amazon SES angeben.

AWS::SES::Template

Verwenden Sie die Ressource AWS::SES::Template, um den Inhalt der E-Mail anzugeben, bestehend aus einer Betreffzeile, einem HTML-Teil und einem Nur-Text-Teil.

AWS::AutoScaling::AutoScalingGroup

Mit der Eigenschaft AutoScalingGroupName können Sie den Namen der Auto-Scaling-Gruppe angeben.

AWS::ApiGateway::RestApi

Mit der Eigenschaft ApiKeySourceType können Sie die Quelle des API-Schlüssels für Messungsanforderungen nach einem Nutzungsplan angeben.

Verwenden Sie die MinimumCompressionSize-Eigenschaft, um eine nullwertfähige Ganzzahl zur Aktivierung oder Deaktivierung der Komprimierung in einer API anzugeben.

AWS::ApplicationAutoScaling::ScalingPolicy

Verwenden Sie im Eigenschaftstyp TargetTrackingScalingPolicyConfiguration die Eigenschaft DisableScaleIn, um anzugeben, ob das Herunterskalieren durch die Richtlinie für die Ziel-Nachverfolgung deaktiviert ist.

AWS::EC2::SpotFleet

Verwenden Sie im LaunchSpecificationsEigenschaftstyp die TagSpecifications Eigenschaft, um die Tags anzugeben, die bei der SpotFleet Erstellung angewendet werden sollen.

AWS::Elasticsearch::Domain

Verwenden Sie das Attribut Arn, damit Fn::GetAtt den Amazon-Ressourcennamen (ARN) der Domain zurückgibt.

Das Attribut DomainArn von Fn::GetAtt wurde als veraltet gekennzeichnet.

AWS::RDS::DBCluster

Mit der Eigenschaft DBClusterIdentifier können Sie die DB-Cluster-Kennung angeben.

AWS::RDS::DBCluster

Mit der Eigenschaft DBClusterIdentifier können Sie die DB-Cluster-Kennung angeben.

AWS::Redshift::Cluster

Mit der Eigenschaft ClusterIdentifier können Sie die eindeutige Kennung des Clusters angeben.

AWS::Route53::HealthCheck

Geben Sie im HealthCheckConfigEigenschaftstyp mithilfe der Regions Eigenschaft die Regionen an, von denen aus Route 53-Integritätsprüfungen den angegebenen Endpunkt überprüfen sollen.

AWS::SSM::Document

Mit der Eigenschaft Tags können Sie die CloudFormation-Ressourcen-Tags für das Dokument angeben.

AWS::CodeBuild::Project

Mit der Eigenschaft Triggers können Sie einen Webhook konfigurieren, mit dem das Projekt beginnt, den Quellcode automatisch neu zu erstellen, sobald eine Code-Änderung in das Repository verschoben wird. Dies ist nur für GitHub Projekte in CloudFormation verfügbar. Es ist nicht für GitHub Enterprise-Projekte verfügbar.

AWS::DynamoDB::Table

Mit der Eigenschaft SSESpecification können Sie die Einstellungen zum Aktivieren der serverseitigen Verschlüsselung angeben.

AWS::CodeBuild::Project

Im Eigenschaftstyp Source CodeBuild Project Source:

• Mit der Eigenschaft GitCloneDepth können Sie die Tiefe des herunterzuladenden Verlaufs angeben.

• Verwenden Sie die InsecureSsl Eigenschaft, um anzugeben, ob SSL-Warnungen ignoriert werden sollen, während Sie eine Verbindung zu Ihrem GitHub Enterprise-Projekt-Repository herstellen.

AWS::AutoScaling::LifecycleHook

Mit der Eigenschaft LifecycleHookName können Sie den Namen des Lebenszyklus-Hook anzugeben.

AWS::DynamoDB::Table

Die Eigenschaft AttributeDefinitions muss beim Aktualisieren nun ersetzt werden.

AWS::EC2::Instance

Mit der Eigenschaft CreditSpecification können Sie die Guthaben-Option für die CPU-Nutzung einer T2-Instance angeben.

Verwenden Sie die ElasticGpuSpecifications Eigenschaft GPUs, um Elastic-GPU-Ressourcen anzugeben, die Sie Ihrer Instance zuordnen können, um die Grafikleistung Ihrer Anwendungen zu beschleunigen.

AWS::EC2::VPC

Für die Eigenschaft InstanceTenancy ist nun keine Unterbrechung erforderlich, wenn sie von "dedicated" auf "default" aktualisiert wird.

AWS::ECS::Service

Mit der Eigenschaft HealthCheckGracePeriodSeconds können Sie in Sekunden angeben, wie lange der Amazon ECS-Service-Scheduler fehlerhafte Elastic Load Balancing-Zustandsprüfungen des Ziels ignoriert, nachdem eine Aufgabe zum ersten Mal gestartet wurde.

AWS::IoT::TopicRule

Im Eigenschaftstyp DynamoDBAction werden die Eigenschaften RangeKeyField und RangeKeyValue nicht mehr benötigt.

AWS::KinesisAnalytics::ApplicationOutput

Im -Eigenschaftstyp ApplicationOutput können Sie beim Konfigurieren der Anwendungsausgabe mit der Eigenschaft LambdaOutput eine Lambda-Funktion als Ziel identifizieren.

AWS::Kinesis::Stream

Verwenden Sie die StreamEncryption Eigenschaft, um die serverseitige Verschlüsselung mithilfe von AWS KMS key für einen bestimmten Stream zu aktivieren oder zu aktualisieren.

AWS::Lambda::Function

Mit der Eigenschaft ReservedConcurrentExecutions können Sie die maximale Anzahl gleichzeitiger Ausführungen angeben, die für die Funktion reserviert werden sollen.

AWS::RDS::DBSubnetGroup

Mit der Eigenschaft DBSubnetGroupName können Sie den Namen für die DB-Subnetzgruppe anzugeben.

AWS::S3::Bucket

Verwenden Sie die BucketEncryption Eigenschaft, um die Standardverschlüsselung für einen Bucket anzugeben, der serverseitige Verschlüsselung mit von Amazon S3 verwalteten Schlüsseln SSE-S3 oder AWS KMS keys (SSE-KMS) Bucket verwendet.

Im Eigenschaftstyp ReplicationRule können Sie mit der Eigenschaft SourceSelectionCriteria zusätzliche Filter bei der Identifizierung von Quellobjekten angeben, die repliziert werden sollen.

Im Eigenschaftstyp ReplicationDestination:

• Verwenden Sie die AccessControlTranslation Eigenschaft, um den Besitz des Replikats für das Konto anzugeben, dem der Ziel-Bucket gehört. AWS

• Mit der Eigenschaft Account können Sie die Konto-ID des Ziel-Bucket-Eigentümers angeben.

• Mit der Eigenschaft EncryptionConfiguration können Sie verschlüsselungsbezogene Informationen für einen Bucket angeben, der ein Ziel für replizierte Objekte ist.

AWS::SSM::Association

Verwenden Sie die AssociationName Eigenschaft, um den Namen der Verknüpfung zwischen einem SSM-Dokument und EC2 Instanzen anzugeben, die einen Konfigurationsagenten zur Verarbeitung des Dokuments enthalten.

AWS::SSM::Parameter

Verwenden Sie die AllowedPattern-Eigenschaft, um einen regulären Ausdruck anzugeben, der für die Überprüfung des Parameterwerts verwendet wird.

AWS::Inspector::AsssmentTarget

Mit der Ressource AWS::Inspector::AsssmentTarget können Sie ein Amazon Inspector-Bewertungsziel erstellen.

AWS::Inspector::AssessmentTemplate

Mit der Ressource AWS::Inspector::AssessmentTemplate können Sie eine Amazon Inspector-Bewertungsvorlage erstellen.

AWS::Inspector::ResourceGroup

Verwenden Sie die Ressource AWS::Inspector::ResourceGroup, um eine Amazon-Inspector-Ressourcengruppe zu erstellen, die Tags definiert, mit denen die AWS -Ressourcen eines Amazon-Inspector-Bewertungsziels identifiziert werden.

AWS::ServiceDiscovery::Instance

Mit der Ressource AWS::ServiceDiscovery::Instance können Sie Informationen zu einer Instance angeben, die von Amazon Route 53 erstellt wird.

AWS::ServiceDiscovery::PrivateDnsNamespace

Mit der Ressource AWS::ServiceDiscovery::PrivateDnsNamespace können Sie Informationen zu einem privaten Namespace für Amazon Route 53 angeben.

AWS::ServiceDiscovery::PublicDnsNamespace

Mit der Ressource AWS::ServiceDiscovery::PublicDnsNamespace können Sie Informationen zu einem öffentlichen Namespace für Amazon Route 53 angeben.

AWS::ServiceDiscovery::Service

Sie können mit der Ressource AWS::ServiceDiscovery::Service eine Vorlage für bis zu fünf Datensätze und eine optionale Zustandsprüfung definieren, die Amazon Route 53 erstellen soll, wenn Sie eine Instance registrieren.

AWS::KinesisAnalytics::Application

Im Eigenschaftstyp Input können Sie mit der Eigenschaft InputProcessingConfiguration Datensätze transformieren, wenn diese vom Stream empfangen werden.

AWS::CodeBuild::Project

Mit der Eigenschaft BadgeEnabled können Sie eine öffentlich zugängliche URL für den Build-Auswahl eines Projekts erstellen.

Mit der Eigenschaft Cache können Sie Cache-Einstellungen für Build-Abhängigkeiten konfigurieren.

Verwenden Sie die VpcConfig Eigenschaft, um den Zugriff auf Ressourcen in einer Amazon VPC CodeBuild zu ermöglichen.

Im Eigenschaftstyp EnvironmentVariable können Sie mit der Eigenschaft Type die Art der Umgebungsvariablen angeben.

AWS::Cloud9::EnvironmentEC2

Verwenden Sie die AWS::Cloud9::EnvironmentEC2 Ressource, um eine EC2 Amazon-Entwicklungsumgebung in zu erstellen AWS Cloud9.

AWS::ECS::TaskDefinition

Mit der Eigenschaft Cpu können Sie die Anzahl der CPU-Einheiten angeben, die für die zu erledigend Aufgabe erforderlich sind.

Mit der Eigenschaft ExecutionRoleArn können Sie den ARN der Ausführungsrolle angeben.

Mit der Eigenschaft Memory können Sie die Menge (in MiB) an Speicher angeben, die für die zu erledigend Aufgabe erforderlich ist.

Mit der Eigenschaft RequiresCompatibilities können Sie angeben, welcher Starttyp für die Aufgabe benötigt wird.

AWS::ECS::Service

Mit der Eigenschaft LaunchType können Sie den Starttyp angeben, auf dem Ihr Service ausgeführt werden soll.

Mit der Eigenschaft NetworkConfiguration können Sie die Netzwerkkonfiguration für den Service angeben.

Mit der Eigenschaft PlatformVersion können Sie die Version der Plattform angeben, auf der Ihr Service ausgeführt wird.

AWS::GuardDuty::Detector

Verwenden Sie die AWS::GuardDuty::Detector Ressource, um einen einzelnen GuardDuty Amazon-Detektor zu erstellen.

AWS::GuardDuty::IPSet

Verwenden Sie die AWS::GuardDuty::IPSet Ressource, um einen GuardDuty Amazon-IP-Satz zu erstellen.

AWS::GuardDuty::ThreatIntelSet

Verwenden Sie die AWS::GuardDuty::ThreatIntelSet Ressource, um eine zu erstellen ThreatIntelSet.

AWS::CodeDeploy::Application

Verwenden Sie die ComputePlatform Eigenschaft, um eine AWS Lambda Rechenplattform anzugeben CodeDeploy , auf der eine Anwendung bereitgestellt werden soll.

AWS::CodeDeploy::DeploymentGroup

Im Eigenschaftstyp DeploymentStyle können Sie mit der Eigenschaft DeploymentType eine Blau/Grün-Bereitstellung einer Lambda-EDV-Plattform bereitstellen.

AWS::EC2::SpotFleet

Im Eigenschaftstyp SpotFleetRequestConfigData ist die Eigenschaft SpotPrice nun optional.

AWS::Lambda::Alias

Verwenden Sie die RoutingConfig Eigenschaft, um zwei verschiedene Versionen einer AWS Lambda Funktion anzugeben, sodass Sie festlegen können, wie viel Prozent des Datenverkehrs die einzelnen Versionen aufrufen.

AWS::ApiGateway::ApiKey

Verwenden Sie die CustomerId-Eigenschaft, um eine AWS -Marketplace-Kunden-ID anzugeben.

Mit der Eigenschaft GenerateDistinctId können Sie angeben ob sich die Schlüssel-ID von dem erstellten API-Schlüsselwert unterscheidet.

AWS::ApiGateway::Authorizer

Mit der Eigenschaft AuthType können Sie ein benutzerdefiniertes Feld angeben, das in Swagger-Importen und -Exporten ohne funktionale Auswirkungen verwendet wird.

AWS::ApiGateway::DomainName

Mit der Eigenschaft EndpointConfiguration können Sie die Endpunkttypen eines API Gateway-Domainnamens angeben.

Mit der Eigenschaft RegionalCertificateArn können Sie auf Zertifikat für die Verwendung durch den regionalen Endpunkt für einen Domainnamen verweisen.

AWS::ApiGateway::Method

Bei den Eigenschaftstypen Integration und IntegrationResponse können Sie mit der Eigenschaft ContentHandling angeben, wie Umwandlungen des Anforderungs-Nutzlast-Inhaltstyps vollzogen werden sollen.

AWS::ApiGateway::RestApi

Mit der Eigenschaft EndpointConfiguration können Sie die Endpunkttypen einer API Gateway-REST-API angeben.

AWS::ApplicationAutoScaling::ScalableTarget

Mit der Eigenschaft ScheduledActions können Sie geplante Aktionen für ein skalierbares Auto Scaling von Anwendungen-Ziel angeben.

AWS::ECR::Repository

Mit der Eigenschaft LifecyclePolicy können Sie eine Lebenszyklusrichtlinie für ein Amazon ECR-Repository angeben.

AWS::ECS::TaskDefinition

Im Eigenschaftstyp ContainerDefinition können Sie mit der Eigenschaft LinuxParameters Linux-spezifische Optionen für einen Amazon ECS-Container angeben.

AWS::ElastiCache::ReplicationGroup

Mit der Eigenschaft AtRestEncryptionEnabled können Sie die Verschlüsselung im Ruhezustand aktivieren.

Mit der Eigenschaft AuthToken können Sie ein Passwort für den Zugriff auf einen passwortgeschützten Server angeben.

Mit der Eigenschaft TransitEncryptionEnabled können Sie die Verschlüsselung während der Übertragung aktivieren.

AWS::ElasticLoadBalancingV2::TargetGroup

Sie können das Attribut TargetGroupName mit der Funktion Fn::GetAtt verwenden, um den Namen einer Elastic Load Balancing Zielgruppe abzurufen.

AWS::Elasticsearch::Domain

Verwenden Sie die VPCOptions Eigenschaft, um eine VPC-Konfiguration für die OpenSearch Service-Domain anzugeben.

AWS::EMR::Cluster

Mit der Eigenschaft EbsRootVolumeSize können Sie die Größe des EBS-Stamm-Volumes für einen Amazon EMR-Cluster angeben.

AWS::RDS::DBInstance

Mit den Eigenschaften SourceRegion und KmsKeyId können Sie eine verschlüsselte Read Replica aus einer regionsübergreifenden Quell-DB-Instance erstellen.

AWS::Route53::HostedZone

Mit der Eigenschaft QueryLoggingConfig können Sie eine Konfiguration für die DNS-Abfrageprotokollierung angeben.

AWS::StepFunctions::StateMachine

Sie können mit AWS::StepFunctions::StateMachine einen StateMachineName angeben, wenn Sie einen Zustandsautomaten erstellen, und sowohl DefinitionString als auch RoleArn kann aktualisiert werden, ohne den Zustandsautomaten zu ersetzen.

AWS::CloudFront::CloudFrontOriginAccessIdentity

Verwenden Sie die AWS::CloudFront::CloudFrontOriginAccessIdentity Ressource, um die CloudFront Amazon-Ursprungszugriffsidentität anzugeben, die dem Ursprung einer CloudFront Distribution zugeordnet werden soll.

AWS::CloudFront::StreamingDistribution

Verwenden Sie die AWS::CloudFront::StreamingDistribution Ressource, um eine Adobe Real-Time Messaging Protocol (RTMP) -Streaming-Verteilung für CloudFront anzugeben.

AWS::ApiGateway::Deployment

Die StageName-Eigenschaft im StageDescription-Eigenschaftstyp ist als veraltet gekennzeichnet.

AWS::ApiGateway::Method

Verwenden Sie die OperationName-Eigenschaft, um einer API Gateway-Methode einen Anzeigenamen zuzuweisen.

Verwenden Sie die RequestValidatorId-Eigenschaft, um einer Methode eine Anforderungsvalidierung zuzuordnen.

AWS::AutoScaling::AutoScalingGroup

Verwenden Sie die LifecycleHookSpecificationList-Eigenschaft, um Aktionen anzugeben, die ausgeführt werden sollen, wenn Auto Scaling Instances startet oder beendet.

AWS::CloudFront::Distribution

Verwenden Sie die Tags Eigenschaft, um eine beliebige Gruppe von Tags (Schlüssel-Wert-Paare) anzugeben, die einer Verteilung zugeordnet werden sollen. CloudFront

Verwenden Sie in den DefaultCacheBehaviorEigenschaftstypen CacheBehaviorund die LambdaFunctionAssociations Eigenschaft, um Lambda-Funktionszuordnungen für eine CloudFront Verteilung anzugeben.

Verwenden Sie im CustomOriginConfig-Eigenschaftstyp die OriginKeepaliveTimeout-Eigenschaft, um ein benutzerdefiniertes Keepalive-Timeout anzugeben, und verwenden Sie die OriginReadTimeout-Eigenschaft, um ein Timeout für das Lesen des benutzerdefinierten Ursprungs anzugeben.

Verwenden Sie im DistributionConfigEigenschaftstyp die IPV6Enabled Eigenschaft, um anzugeben, ob CloudFront auf IPv6 DNS-Anfragen eine IPv6 Adresse für Ihre Verteilung antwortet.

AWS::CodeDeploy::DeploymentGroup

Verwenden Sie im LoadBalancerInfo-Eigenschaftstyp die TargetGroupInfoList-Eigenschaft, um Informationen über eine Zielgruppe in Elastic Load Balancing zur Nutzung in einer Bereitstellung anzugeben.

AWS::EC2::SecurityGroup, AWS::EC2::SecurityGroupEgress und AWS::EC2::SecurityGroupIngress

Verwenden Sie die Description-Eigenschaft, um die Beschreibung einer Sicherheitsgruppenregel festzulegen.

AWS::EC2::Subnet

Die Ipv6CidrBlock-Eigenschaft unterstützt jetzt No interruption-Aktualisierungen.

AWS::EC2::VPNGateway

Verwenden Sie die AmazonSideAsn-Eigenschaft, um eine private Autonomous System Number (ASN) für die Amazon-Seite einer BGP-Sitzung anzugeben.

AWS::EC2::VPNConnection

Verwenden Sie die VpnTunnelOptionsSpecifications-Eigenschaft, um Tunneloptionen für eine VPN-Verbindung zu konfigurieren.

AWS::ElasticBeanstalk::ConfigurationTemplate und AWS::ElasticBeanstalk::Environment

Verwenden Sie in den Eigenschaftstypen ConfigurationOptionSetting und OptionSetting die ResourceName-Eigenschaft, um einen Ressourcennamen für eine zeitbasierte Skalierungskonfigurationsoption anzugeben.

AWS::EMR::Cluster

Verwenden Sie die CustomAmiId-Eigenschaft, um ein benutzerdefiniertes Amazon Linux-AMI für ein Cluster anzugeben.

AWS::KinesisFirehose::DeliveryStream

Verwenden Sie das Arn-Attribut mit der Fn::GetAtt-Funktion, um den Amazon-Ressourcennamen (ARN) des Bereitstellungs-Streams abzurufen.

AWS::KMS::Key

Verwenden Sie die Tags-Eigenschaft, um einen beliebigen Satz von Tags (Schlüssel-Wert-Paaren) anzugeben, die einen vom Kunden verwalteten Schlüssel zugeordnet sind.

AWS::OpsWorks::Layer und AWS::OpsWorks::Stack

Verwenden Sie die Tags Eigenschaft, um einen beliebigen Satz von Tags (Schlüssel-Wert-Paare) anzugeben, die einer AWS OpsWorks Ebene oder einem Stapel zugeordnet werden sollen.

AWS::RDS::OptionGroup

Verwenden Sie im OptionConfiguration-Eigenschaftstyp die OptionVersion-Eigenschaft, um eine Version für die Option anzugeben.

AWS::S3::Bucket

Verwenden Sie die AnalyticsConfigurations-Eigenschaft zum Konfigurieren eines Analysefilters für einen Amazon S3-Bucket.

AWS::Glue::Classifier

Verwenden Sie die AWS::Glue::Classifier-Ressource zum Erstellen eines AWS Glue -Classifiers.

AWS::Glue::Connection

Verwenden Sie die AWS::Glue::Connection Ressource, um eine AWS Glue Verbindung zu einer Datenquelle anzugeben.

AWS::Glue::Crawler

Mithilfe der AWS::Glue::Crawler-Ressource können Sie einen AWS Glue -Crawler festlegen.

AWS::Glue::Database

Verwenden Sie die AWS::Glue::Database-Ressource zum Erstellen einer AWS Glue -Datenbank.

AWS::Glue::DevEndpoint

Verwenden Sie die AWS::Glue::DevEndpoint-Ressource, um einen Entwicklungs-Endpunkt anzugeben, mit dem ETL-Skripts remote debuggt werden.

AWS::Glue::Job

Verwenden Sie die AWS::Glue::Job-Ressource, um einen AWS Glue -Job im Datenkatalog anzugeben.

AWS::Glue::Partition

Verwenden Sie die AWS::Glue::Partition-Ressource, um eine AWS Glue -Partition zu erstellen, die für einen Slice der Tabellendaten steht.

AWS::Glue::Table

Verwenden Sie die AWS::Glue::Table-Ressource zum Erstellen einer AWS Glue -Tabelle.

AWS::Glue::Trigger

Verwenden Sie die AWS::Glue::Trigger Ressource, um Trigger anzugeben, die AWS Glue Jobs ausführen.

AWS::SSM::MaintenanceWindow

Verwenden Sie die AWS::SSM::MaintenanceWindow Ressource, um ein AWS Systems Manager Wartungsfenster zu erstellen.

AWS::SSM::MaintenanceWindowTarget

Verwenden Sie die AWS::SSM::MaintenanceWindowTarget-Ressource zum Registrieren eines Ziels bei einem Wartungsfenster.

AWS::SSM::MaintenanceWindowTask

Verwenden Sie die AWS::SSM::MaintenanceWindowTask-Ressource zum Definieren einer Wartungsfenster-Aufgabe.

AWS::SSM::PatchBaseline

Verwenden Sie die AWS::SSM::PatchBaseline-Ressource zum Definieren einer Systems Manager-Patch-Baseline.

AWS::ElasticLoadBalancingV2::ListenerCertificate

Verwenden Sie die AWS::ElasticLoadBalancingV2::ListenerCertificate-Ressource zum Angeben von Zertifikaten für einen Elastic Load Balancing-Listener.

AWS::Athena::NamedQuery

Verwenden Sie zum Erstellen einer Amazon Athena-Abfrage die AWS::Athena::NamedQuery-Ressource.

AWS::EC2::NatGateway

Verwenden Sie die Eigenschaft Tags, um Ressourcen-Tags für ein NAT-Gateway anzugeben.

AWS::ElasticBeanstalk::Application

Verwenden Sie die Eigenschaft ResourceLifecycleConfig, um die Lebenszykluseinstellungen für Ressourcen zu definieren, die zur Anwendung gehören, sowie die Servicerolle, die Elastic Beanstalk unterstellt, um die Lebenszykluseinstellungen anzuwenden.

AWS::ElasticBeanstalk::ConfigurationTemplate und AWS::ElasticBeanstalk::Environment

Verwenden Sie die Eigenschaft PlatformArn, um eine benutzerdefinierte Plattform für Elastic Beanstalk anzugeben.

AWS::ElasticLoadBalancingV2::TargetGroup

Geben Sie im TargetDescriptionEigenschaftstyp mithilfe der AvailabilityZone Eigenschaft die Availability Zone an, in der die IP-Adresse registriert werden soll.

AWS::Events::Rule

Verwenden Sie im Eigenschaftstyp Target die folgenden Eigenschaften für die Eingabeumwandlung von Ereignissen und zum Festlegen von Amazon ECS-Aufgabe und Kinesis-Stream-Zielen.

• EcsParameters

• InputTransformer

• KinesisParameters

• RunCommandParameters

AWS::KinesisFirehose::DeliveryStream

Verwenden Sie die DeliveryStreamType Eigenschaft, um den Streamtyp anzugeben, und die KinesisStreamSourceConfiguration Eigenschaft, um den Stream und die Rolle ARNs für einen Kinesis-Stream anzugeben, der als Quelle für einen Lieferstream verwendet wird.

AWS::RDS::DBInstance

Wenn Sie für die Eigenschaft Engine den Wert oracle-se oder oracle-se1 angegeben haben, können Sie auf oracle-se2 aktualisieren, ohne dass die Datenbank-Instance ersetzt wird.

AWS::S3::Bucket

Verwenden Sie die Eigenschaft AccelerateConfiguration, um den Transfer Acceleration-Status für einen Amazon S3-Bucket zu konfigurieren.

AWS::ElasticLoadBalancingV2::LoadBalancer

Verwenden Sie die SubnetMappings Eigenschaft, um die IDs Subnetze anzugeben, die an den Load Balancer angeschlossen werden sollen.

Verwenden Sie die Type Eigenschaft, um den Typ des zu erstellenden Load Balancers anzugeben.

AWS::ElasticLoadBalancingV2::TargetGroup

Verwenden Sie die TargetType-Eigenschaft, um den Registrierungstyp der Ziele in dieser Zielgruppe anzugeben.

AWS::EC2::VPCCidrBlock

Verwenden Sie die CidrBlock Eigenschaft, um einen IPv4 CIDR-Block einer VPC zuzuordnen.

AWS::EC2::VPC

Verwenden Sie das CidrBlockAssociations Attribut mit der Fn::GetAtt Funktion, um eine Liste der IPv4 CIDR-Blockzuordnungen abzurufen, die der VPC IDs zugeordnet sind.

AWS::S3::Bucket

Verwenden Sie im Rule Eigenschaftstyp die TagFilters-Eigenschaft , um Tags anzugeben, die für die Identifizierung einer Untergruppe von Objekten für einen Amazon S3-Bucket verwendet werden.

Verwenden Sie die MetricsConfiguration Eigenschaft, um eine Metrikkonfiguration für die CloudWatch Anforderungsmetriken aus einem Amazon S3 S3-Bucket anzugeben.

AWS::IoT::TopicRule

Verwenden Sie im Action Eigenschaftstyp die DynamoDBv2Action-Eigenschaft, um eine AWS IoT -Aktion zu beschreiben, die Daten in eine DynamoDB-Tabelle schreibt.

Im Action-Eigenschaftstyp unterstützt die Eigenschaft DynamoDBAction jetzt die Eigenschaften HashKeyType und RangeKeyType.

AWS::Lambda::Permission

Verwenden Sie die EventSourceToken-Eigenschaft, um eindeutiges Token anzugeben, das von dem Prinzipal bereitgestellt werden muss, der die Funktion aufruft.

AWS::DAX::Cluster

Erstellen Sie mithilfe der AWS::DAX::Cluster-Ressource einen DAX-Cluster zur Verwendung mit Amazon DynamoDB.

AWS::DAX::ParameterGroup

Verwenden Sie die AWS::DAX::ParameterGroup-Ressource , um eine Parametergruppe zur Verwendung mit Amazon DynamoDB zu erstellen.

AWS::DAX::SubnetGroup

Verwenden Sie die AWS::DAX::SubnetGroup-Ressource, um eine Subnetzgruppe zur Verwendung mit DAX (DynamoDB Accelerator) zu erstellen.

AWS::ApiGateway::DocumentationPart und AWS::ApiGateway::DocumentationPart

Verwenden Sie die AWS::ApiGateway::DocumentationPart- und AWS::ApiGateway::DocumentationVersion-Ressourcen, um eine Dokumentation für Ihre API Gateway API zu erstellen.

AWS::ApiGateway::GatewayResponse

Verwenden Sie die AWS::ApiGateway::GatewayResponse-Ressource, um eine benutzerdefinierte Antwort für Ihre API Gateway API zu erstellen.

AWS::ApiGateway::RequestValidator

Verwenden Sie die AWS::ApiGateway::RequestValidator-Ressource, um Validierungsregeln für eingehende Anforderungen an Ihre API Gateway API einzurichten.

AWS::EC2::NetworkInterfacePermission

Verwenden Sie die AWS::EC2::NetworkInterfacePermission Ressource, um einem AWS Konto die Berechtigung für eine Netzwerkschnittstelle zu erteilen.

AWS::ApiGateway::Stage

Verwenden Sie die DocumentationVersion Eigenschaft, um einen versionierten Snapshot der API-Dokumentation anzugeben.

AWS::AutoScaling::ScalingPolicy

Verwenden Sie die TargetTrackingConfiguration-Eigenschaft, um eine Auto Scaling-Ziel-Tracking-Skalierungsrichtlinienkonfiguration anzugeben.

AWS::CloudTrail::Trail

Verwenden Sie die EventSelectors-Eigenschaft, um Amazon S3 Data Events zu unterstützen.

AWS::CodeDeploy::DeploymentGroup

Verwenden Sie die LoadBalancerInfo- und DeploymentStyle-Eigenschaften, um einen Elastic Load Balancing Load Balancer für eine In-Place-Bereitstellung anzugeben.

Verwenden Sie die AutoRollbackConfiguration-Eigenschaft, um das automatische Zurücksetzen für die Bereitstellung zu konfigurieren.

AWS::EC2::SpotFleet

Verwenden Sie im SpotFleetRequestConfigData-Eigenschaftstyp die ReplaceUnhealthyInstances-Eigenschaft, um anzugeben, ob die Spot-Flotte fehlerhafte Instances ersetzen soll, und die Type-Eigenschaft, um den Anforderungstyp anzugeben.

AWS::EC2::Subnet

Verwenden Sie die Ipv6CidrBlock Eigenschaften AssignIpv6AddressOnCreation und, um ein Subnetz mit einem IPv6 CIDR-Block zu erstellen.

AWS::KinesisFirehose::DeliveryStream

Verwenden Sie die ExtendedS3DestinationConfiguration-Eigenschaft, um in Amazon S3 ein Ziel zu konfigurieren.

Verwenden Sie die ProcessingConfiguration-Untereigenschaft in jeder Ziel-Konfiguration, um Lambda-Funktionen aufzurufen, die eingehende Quelldaten umwandeln und die umgewandelten Daten an die Ziele liefern.

AWS::RDS::DBCluster und AWS::RDS::DBInstance

Die Standardeinstellung DeletionPolicy gilt jetzt Snapshot für AWS::RDS::DBCluster Ressourcen und für AWS::RDS::DBInstance Ressourcen, die die Eigenschaft nicht angeben. DBClusterIdentifier Weitere Informationen finden Sie unter DeletionPolicyAttribut.

AWS::S3::Bucket

Verwenden Sie im Rule-Eigenschaftstyp die AbortIncompleteMultipartUpload-Eigenschaft, um eine Lebenszyklusregel anzugeben, die unvollständige mehrteilige Uploads in ein Amazon S3-Bucket abbricht.

AWS::SQS::Queue

Verwenden Sie die KmsMasterKeyId- und KmsDataKeyReusePeriodSeconds-Eigenschaften, eine serverseitige Verschlüsselung für Amazon SQS zu konfigurieren.

AWS::EFS::FileSystem

Verwenden Sie die Encrypted-Eigenschaft zum Verschlüsseln eines Amazon EFS-Dateisystems während der Erstellung.

Verwenden Sie die KmsKeyId-Eigenschaft, um optional einen benutzerdefinierten kundenverwalteten Schlüssel anzugeben, um das verschlüsselten Dateisystem zu schützen.

AWS::Batch::ComputeEnvironment

Verwenden Sie die AWS::Batch::ComputeEnvironment Ressource, um Ihre AWS Batch Rechenumgebung zu definieren.

AWS::Batch::JobDefinition

Verwenden Sie die AWS::Batch::JobDefinition Ressource, um die Parameter für eine AWS Batch Jobdefinition anzugeben.

AWS::Batch::JobQueue

Verwenden Sie die AWS::Batch::JobQueue Ressource, um Ihre AWS Batch Job-Warteschlange zu definieren.

AWS::KinesisAnalytics::Application

Verwenden Sie die Ressource AWS::KinesisAnalytics::Application, um eine Amazon-Managed-Service-für-Apache-Flink-Anwendung zu erstellen.

AWS::KinesisAnalytics::ApplicationOutput

Verwenden Sie die Ressource AWS::KinesisAnalytics::ApplicationOutput, um Ihrer Amazon-Managed-Service-für-Apache-Flink-Anwendung ein externes Ziel hinzuzufügen.

AWS::KinesisAnalytics::ApplicationReferenceDataSource

Verwenden Sie die Ressource AWS::KinesisAnalytics::ApplicationReferenceDataSource, um einer bestehenden Amazon-Managed-Service-für-Apache-Flink-Anwendung eine Referenzdatenquelle hinzuzufügen.

AWS::DMS::Certificate

Verwenden Sie die AWS::DMS::Certificate Ressource, um ein SSL-Zertifikat zu erstellen, das Verbindungen zwischen AWS DMS Endpunkten und der Replikationsinstanz verschlüsselt.

AWS::DMS::Endpoint

Verwenden Sie die AWS::DMS::Endpoint-Ressource zum Erstellen eines AWS DMS -Endpunkts.

AWS::DMS::EventSubscription

Verwenden Sie die AWS::DMS::EventSubscription Ressource, um Benachrichtigungen über AWS DMS Ereignisse über den Amazon Simple Notification Service zu erhalten.

AWS::DMS::ReplicationInstance

Verwenden Sie die AWS::DMS::ReplicationInstance Ressource, um eine AWS DMS Replikationsinstanz zu erstellen.

AWS::DMS::ReplicationSubnetGroup

Verwenden Sie die AWS::DMS::ReplicationSubnetGroup Ressource, um eine AWS DMS Replikationssubnetzgruppe zu erstellen.

AWS::DMS::ReplicationTask

Verwenden Sie die AWS::DMS::ReplicationTask Ressource, um eine AWS DMS Replikationsaufgabe zu erstellen.

AWS::CloudWatch::Dashboard

Verwenden Sie die AWS::CloudWatch::Dashboard Ressource, um ein benutzerdefiniertes CloudWatch Dashboard für Ihre CloudWatch Konsole anzugeben.

AWS::ApiGateway::DomainName

Verwenden Sie die AWS::ApiGateway::DomainName-Ressource, um einen benutzerdefinierten URL-Anzeigenamen für Ihre API anzugeben, der API Amazon API Gateway bereitgestellt wird.

AWS::EC2::EgressOnlyInternetGateway

Verwenden Sie die AWS::EC2::EgressOnlyInternetGateway-Ressource, um ein Internet-Gateway nur für ausgehende Datenverkehr für Ihre VPC zu erstellen.

InstanceFleetConfig

Verwenden Sie die InstanceFleetConfig-Ressource, um eine Spot-Instance-Flotte für einen Amazon-EMR-Cluster zu konfigurieren.

AWS::ApiGateway::RestApi

Verwenden Sie die BinaryMediaTypes-Eigenschaft, um unterstützte binäre Medientypen anzugeben.

AWS::ApplicationAutoScaling::ScalingPolicy

Verwenden Sie die TargetTrackingScalingPolicyConfiguration-Eigenschaft, um eine Skalierungsrichtlinien-Konfiguration für die Ziel-Nachverfolgung anzugeben.

AWS::CloudTrail::Trail

Verwenden Sie die TrailName Eigenschaft, um einen benutzerdefinierten Namen für eine AWS CloudTrail Ressource anzugeben.

Verwenden Sie die Tags-Eigenschaft, um Ressourcen-Tags anzugeben.

AWS::CodeDeploy::DeploymentGroup

Verwenden Sie die AlarmConfiguration-Eigenschaft, um Alarme für die Bereitstellungsgruppe zu konfigurieren.

Verwenden Sie die TriggerConfigurations-Eigenschaft, um Benachrichtigungsauslöser für die Bereitstellungsgruppe zu konfigurieren.

AWS::EMR::Cluster

Verwenden Sie die CoreInstanceFleet Eigenschaft und die MasterInstanceFleet Eigenschaft im Eigenschaftstyp, um die JobFlowInstancesConfigSpot-Instance-Flotte für einen Amazon EMR-Cluster zu konfigurieren.

AWS::DynamoDB::Table

Verwenden Sie die TimeToLiveSpecification-Eigenschaft, um die TTL-Einstellungen (Time to Live) für eine Amazon DynamoDB-Tabelle anzugeben.

Verwenden Sie die Tags-Eigenschaft, um Ressourcen-Tags für eine DynamoDB-Tabelle anzugeben.

AWS::EC2::Instance

Die IamInstanceProfile-Eigenschaft unterstützt jetzt No interruption-Aktualisierungen.

AWS::EC2::Route

Verwenden Sie die EgressOnlyInternetGatewayId Eigenschaft, um ein Internet-Gateway für ausgehende Verbindungen für eine Route anzugeben. EC2

AWS::Kinesis::Stream

Verwenden Sie die RetentionPeriodHours-Eigenschaft, um anzugeben, wie viele Stunden lang die in Shards gespeicherten Datensätze zur Verfügung stehen.

AWS::RDS::DBCluster

Verwenden Sie die ReplicationSourceIdentifier-Eigenschaft, um ein DB-Cluster als Read Replica eines anderen DB-Clusters oder einer Amazon RDS MySQL-DB-Instance zu erstellen.

AWS::Redshift::Cluster

Verwenden Sie die LoggingProperties-Eigenschaft, um Audit-Protokolldateien zu erstellen und in Amazon S3 zu speichern.

AWS::EMR::SecurityConfiguration

Verwenden Sie die AWS::EMR::SecurityConfiguration-Ressource zum Erstellen einer Sicherheitskonfiguration, die im Service gespeichert wird und angegeben werden kann, wenn ein Cluster erstellt wird.

AWS::AutoScaling::LifecycleHook

Die Eigenschaften NotificationTargetARN und RoleARN sind jetzt optional.

AWS::CloudWatch::Alarm

Sie können jetzt die Eigenschaften EvaluateLowSampleCountPercentile, ExtendedStatistic und TreatMissingData verwenden, wenn Sie AWS::CloudWatch::Alarm-Ressourcen erstellen.

AWS::EC2::SpotFleet

CloudFormation unterstützt veränderbare Änderungen an den Eigenschaften der Spot-Flotte.

Die folgenden Eigenschaften der SpotFleetRequestConfigData-Eigenschaft unterstützen Replacement-Aktualisierungen:

• AllocationStrategy

• IamFleetRole

• LaunchSpecifications

• SpotPrice

• TerminateInstancesWithExpiration

• ValidFrom

• ValidUntil

Die folgenden Eigenschaften der SpotFleetRequestConfigData-Eigenschaft unterstützen No interruption-Aktualisierungen:

• ExcessCapacityTerminationPolicy

• TargetCapacity

AWS::EMR::InstanceGroupConfig

CloudFormation unterstützt jetzt Auto Scaling für Amazon EMR-Task-Instance-Gruppen.

AWS::Events::Rule

Die RoleArn-Eigenschaft ist für die Rule-Ressource als veraltet gekennzeichnet.

Verwenden Sie die RoleArn-Eigenschaft des Target-Eigenschaftentyps, um die IAM-Rolle für die Verwendung für ein Ziel anzugeben.

AWS::Kinesis::Stream

Die ShardCount-Eigenschaft unterstützt jetzt No interruption-Aktualisierungen.

AWS::Lambda::Function

Verwenden Sie die TracingConfig-Eigenschaft zum Konfigurieren von Protokollierungseinstellungen für Lambda Funktionen.

AWS::Redshift::Cluster, AWS::Redshift::ClusterParameterGroup, AWS::Redshift::ClusterSecurityGroup, und AWS::Redshift::ClusterSubnetGroup

Verwenden Sie die Tags-Eigenschaft, um Ressourcen-Tags anzugeben.

AWS::RDS::DBCluster

Das ReadEndpoint.Address-Attribut wurde zur intrinsischen Fn::GetAtt-Funktion hinzugefügt.

AWS::S3::Bucket

Das Arn-Attribut wurde zur intrinsischen Fn::GetAtt-Funktion hinzugefügt.

Die folgenden neuen Ressourcen unterstützen die Verwendung AWS WAF mit Elastic Load Balancing (ELB) Application Load Balancers.

AWS::WAFRegional::ByteMatchSet

Verwenden Sie die AWS::WAFRegional::ByteMatchSet-Ressource zum Identifizieren eines Teils einer Webanforderung, die Sie prüfen möchten.

AWS::WAFRegional::IPSet

Verwenden Sie die AWS::WAFRegional::IPSet-Ressource, um auf Basis der IP-Adressen, von denen die Anforderungen stammen, anzugeben, welche Webanforderungen zugelassen und welche blockiert werden.

AWS::WAFRegional::Rule

Verwenden Sie die AWS::WAFRegional::Rule-Ressource, um eine Kombination von IPSet-, ByteMatchSet- und SqlInjectionMatchSet-Objekten anzugeben, welche die Webanforderungen zum Zulassen, Blockieren oder Zählen identifizieren.

AWS::WAFRegional::SizeConstraintSet

Verwenden Sie die AWS::WAFRegional::SizeConstraintSet-Ressource, um eine Größenbeschränkung zum Prüfen der Größe einer Webanforderung sowie die zu prüfenden Teile der Anforderung anzugeben.

AWS::WAFRegional::SqlInjectionMatchSet

Verwenden Sie die AWS::WAFRegional::SqlInjectionMatchSet-Ressource, um Anforderungen zuzulassen, zu blockieren oder zu zählen, die schädlichen SQL-Code in einem bestimmten Teil der Webanforderungen enthalten.

AWS::WAFRegional::WebACL

Verwenden Sie die AWS::WAFRegional::WebACL-Ressource zum Identifizieren der Webanforderungen, die Sie zulassen, blockieren oder zählen möchten.

AWS::WAFRegional::WebACLAssociation

Verwenden Sie die AWS::WAFRegional::WebACLAssociation-Ressource, um eine Web-Zugriffskontrollgruppe (ACL) mit einer Ressource zu verknüpfen.

AWS::WAFRegional::XssMatchSet

Verwenden die AWS::WAFRegional::XssMatchSet-Ressource, um die Teile von AWS WAF -Web-Anforderungen anzugeben, die auf Cross-Site-Scripting-Angriffe hin überprüfen soll, sowie den Namen des zu prüfenden Headers.

AWS::Cognito::IdentityPool

Verwenden Sie die AWS::Cognito::IdentityPool-Ressource zum Erstellen eines Amazon Cognito-Identitäten-Pools.

AWS::Cognito::IdentityPoolRoleAttachment

Verwenden Sie die AWS::Cognito::IdentityPoolRoleAttachment-Ressource zum Verwalten der Rollenkonfiguration für einen Amazon Cognito Identitäten-Pool.

AWS::Cognito::UserPool

Verwenden Sie die AWS::Cognito::UserPool-Ressource zum Erstellen eines Amazon Cognito-Benutzerpools.

AWS::Cognito::UserPoolClient

Verwenden Sie AWS::Cognito::UserPoolClient-Ressource zum Erstellen eines Benutzerpool-Clients.

AWS::Cognito::UserPoolGroup

Verwenden Sie die AWS::Cognito::UserPoolGroup-Ressource zum Erstellen einer Benutzergruppe in einem Amazon Cognito-Benutzerpool.

AWS::Cognito::UserPoolUser

Verwenden Sie die AWS::Cognito::UserPoolUser-Ressource zum Erstellen eines Amazon Cognito-Benutzerpool-Benutzers.

AWS::Cognito::UserPoolUserToGroupAttachment

Verwenden Sie die AWS::Cognito::UserPoolUserToGroupAttachment-Ressource, um einen Benutzer an eine Amazon Cognito-Benutzerpool-Gruppe anzuhängen.

SourceDetails

Verwenden Sie die MaximumExecutionFrequency-Untereigenschaft der AWS::Config::ConfigRule-Ressource, um Bewertungen für eine benutzerdefinierte Regel mithilfe eines regelmäßigen Auslösers auszuführen.

AWS::EC2::Volume

Wir unterstützen jetzt Elastic-Volumes für Amazon Elastic Block Store (Amazon EBS) in CloudFormation. Wir unterstützen jetzt No interruption-Aktualisierungen für drei Eigenschaften: VolumeType, Size und Iops.

AWS::EC2::SecurityGroup

Verwenden Sie die GroupName Eigenschaft, um einen Namen für Ihre EC2 Amazon-Sicherheitsgruppe anzugeben.

AWS::ECS::Service

Es gibt drei neue Eigenschaften für AWS::ECS::Service: PlacementConstraints, PlacementStrategies und ServiceName.

AWS::ECS::TaskDefinition

Verwenden Sie die PlacementConstraints-Eigenschaft zum Definieren von Platzierungseinschränkungen für Aufgaben im Service.

AWS::ElastiCache::ReplicationGroup

Das ConfigurationEndPoint.Address-Attribut und das ConfigurationEndPoint.Port-Attribut wurden zur intrinsischen Fn::GetAtt-Funktion hinzugefügt.

AWS::ElasticLoadBalancingV2::LoadBalancer

Verwenden Sie die IpAddressType-Eigenschaft, um den Typ der IP-Adressen anzugeben, die von den Load Balancer-Subnetzen verwendet werden.

AWS::EMR::Cluster

CloudFormation unterstützt jetzt Auto Scaling für Amazon EMR-Cluster.

AWS::IAM::ManagedPolicy

Verwenden Sie die ManagedPolicyName-Eigenschaft, um einen benutzerdefinierten Namen für Ihre verwaltete IAM-Richtlinie anzugeben.

AWS::Lambda::Function

Verwenden Sie die Tags-Eigenschaft zum Hinzufügen von Tags zu Ihrer Lambda-Funktion.

AWS::OpsWorks::Instance

Die folgenden Attribute wurden zur intrinsischen Fn::GetAtt-Funktion hinzugefügt: AvailabilityZone, PrivateDnsName, PrivateIp und PublicDnsName.

AWS::OpsWorks::UserProfile

Verwenden Sie die SshUsername-Eigenschaft, um den SSH-Namen eines Benutzers anzugeben.

Das SshUsername-Attribut wurde zur intrinsischen Fn::GetAtt-Funktion hinzugefügt.

AWS::Redshift::Cluster

Verwenden Sie die IamRoles Eigenschaft, um eine Liste mit einer oder mehreren AWS Identity and Access Management Rollen bereitzustellen, die der Amazon Redshift Redshift-Cluster für den Zugriff auf andere AWS Services verwenden kann.

AWS::SSM::Parameter

Verwenden Sie die AWS::SSM::Parameter-Ressource zum Erstellen eines SSM-Parameters im Parameter Store.

AWS::ApiGateway::UsagePlanKey

Verwenden Sie die AWS::ApiGateway::UsagePlanKey-Ressource, um einen Nutzungsplanschlüssel zu verknüpfen und festzulegen, auf welche Benutzer der Nutzungsplan angewendet wird.

AWS::EC2::VPCPeeringConnection

Verwenden Sie die PeerOwnerId-Eigenschaft und die PeerRoleArn-Eigenschaft zum Verknüpfen mit einer VPC in einem anderen AWS -Konto.

Weitere Informationen finden Sie unter Peer mit einer Amazon VPC in einem anderen AWS Konto.

AWS::IAM::InstanceProfile

Verwenden Sie die InstanceProfileName-Eigenschaft zum Konfigurieren eines Instance-Profils.

AWS::Lambda::Function

Verwenden Sie die DeadLetterConfig-Eigenschaft, um zu konfigurieren, wie AWS Lambda Ereignisse handhabt, die nicht verarbeitet werden können.

Node.js v0.10 wird für die Runtime-Eigenschaft nicht mehr unterstützt.

AWS::Route53::HealthCheck

Es gibt sieben neue Ressourcen für die HealthCheckConfig HealthCheckConfig-Untereigenschaftstypen: AlarmIdentifier, ChildHealthChecks, EnableSNI, HealthThreshold, InsufficientDataHealthStatus, Inverted und MeasureLatency.

AWS::SQS::Queue

Verwenden Sie die FifoQueue Eigenschaften ContentBasedDeduplication und, um First-In-First-Out (FIFO) Amazon Simple Queue Service-Warteschlangen zu erstellen.

AWS::S3::Bucket

Sie können jetzt IPv6 Domainnamen für Ihre Amazon S3 S3-Buckets angeben.

AWS::StepFunctions::Activity

Verwenden Sie die AWS::StepFunctions::Activity Ressource, um eine AWS Step Functions Aktivität zu erstellen.

AWS::StepFunctions::StateMachine

Verwenden Sie die AWS::StepFunctions::StateMachine-Ressource zum Erstellen eines Step Functions-Zustandsautomaten.

AWS::AutoScaling::AutoScalingGroup

Die LoadBalancerNames-Eigenschaft kann aktualisiert werden, ohne die Auto-Scaling-Gruppe zu ersetzen.

AWS::ECS::TaskDefinition

Die Eigenschaften NetworkMode und MemoryReservation wurden hinzugefügt.

AWS::RDS::DBCluster

CloudFormation unterstützt Aktualisierungen der Tags Eigenschaft.

AWS::RDS::DBInstance

Die Timezone-Eigenschaft wurde hinzugefügt.

FirehoseAction

Die Separator-Eigenschaft wurde hinzugefügt.

AWS::OpsWorks::Instance

Das PublicIp-Attribut für die intrinsische Fn::GetAtt-Funktion wurde hinzugefügt.

AWS::CodeBuild::Project

Verwenden Sie die AWS::CodeBuild::Project Ressource, um ein AWS CodeBuild Projekt zu erstellen, das definiert, wie Ihr Quellcode CodeBuild erstellt wird.

AWS::SSM::Association

Verwenden Sie die AWS::SSM::Association Ressource, um ein Amazon EC2 Systems Manager Manager-Dokument mit EC2 Instances zu verknüpfen.

AWS::EC2::SubnetCidrBlock

Verwenden Sie die AWS::EC2::SubnetCidrBlock Ressource, um einen einzelnen IPv6 CIDR-Block einem Amazon VPC-Subnetz zuzuordnen.

AWS::EC2::VPCCidrBlock

Verwenden Sie die AWS::EC2::VPCCidrBlock Ressource, um einen einzelnen von Amazon bereitgestellten IPv6 CIDR-Block einer Amazon VPC zuzuordnen.

AWS::EC2::Instance

Die Eigenschaften Ipv6AddressCount und Ipv6Addresses wurden hinzugefügt.

AWS::EC2::NetworkAclEntry

Die Ipv6CidrBlock-Eigenschaft wurde hinzugefügt.

AWS::EC2::NetworkInterface

Die Eigenschaften Ipv6AddressCount und Ipv6Addresses wurden hinzugefügt.

AWS::EC2::Route

Die DestinationIpv6CidrBlock-Eigenschaft wurde hinzugefügt.

AWS::EC2::SecurityGroupEgress

Die CidrIpv6-Eigenschaft wurde hinzugefügt.

AWS::EC2::SecurityGroupIngress

Die CidrIpv6-Eigenschaft wurde hinzugefügt.

AWS::EC2::SpotFleet

Die Eigenschaften Ipv6AddressCount und Ipv6Addresses für die Startspezifikations- Netzwerkschnittstellen wurden hinzugefügt.

AWS::EC2::Subnet

Das Ipv6CidrBlocks-Attribut für die Fn::GetAtt-Funktion wurde hinzugefügt.

AWS::EC2::VPC

Das Ipv6CidrBlocks-Attribut für die Fn::GetAtt-Funktion wurde hinzugefügt.

AWS::SSM::Document

Die DocumentType-Eigenschaft wurde hinzugefügt.

AWS::OpsWorks::UserProfile

Verwenden Sie die AWS::OpsWorks::UserProfile Ressource, um den SSH-Zugriff für Benutzer zu konfigurieren, die Zugriff auf Instanzen in einem AWS OpsWorks Stack benötigen.

AWS::OpsWorks::Volume

Verwenden Sie die AWS::OpsWorks::Volume Ressource, um ein Amazon Elastic Block Store-Volume bei einem AWS OpsWorks Stack zu registrieren.

AWS::OpsWorks::App

Die DataSources-Eigenschaft wurde hinzugefügt.

AWS::OpsWorks::Instance

Die Eigenschaften BlockDeviceMappings, AgentVersion, ElasticIps, Hostname, Tenancy und Volumes wurden hinzugefügt.

AWS::OpsWorks::Layer

Die Eigenschaften CustomJson und VolumeConfigurations wurden hinzugefügt.

AWS::OpsWorks::Stack

Die Eigenschaften ElasticIps, EcsClusterArn, RdsDbInstances, CloneAppIds, ClonePermissions und SourceStackId wurden hinzugefügt.

AWS::RDS::DBInstance

Die CopyTagsToSnapshot-Eigenschaft wurde hinzugefügt.

AWS::SNS::Subscription

Verwenden Sie die AWS::SNS::Subscription-Ressource, um einen Endpunkt für ein Amazon Simple Notification Service-Thema zu abonnieren.

AWS::Lambda::Function

Verwenden Sie die Environment Eigenschaft, um Schlüssel-Wert-Paare (Umgebungsvariablen) anzugeben, auf die Ihre AWS Lambda Funktion zugreifen kann.

Verwenden Sie die KmsKeyArn Eigenschaft, um einen KMS-Schlüssel anzugeben, der zum Verschlüsseln und Entschlüsseln von Umgebungsvariablen AWS Lambda verwendet wird.

Hochladen lokaler Artefakte in einen S3-Bucket

Verwenden Sie den package Befehl, um lokale Artefakte, auf die in einer CloudFormation Vorlage verwiesen wird, in einen S3-Bucket hochzuladen.

Schnelles Bereitstellen von Vorlagen mit Transformationen

Verwenden Sie den deploy-Befehl, um die Änderungssatzaktionen zum Erstellen und Ausführen in einem einzigen Befehl zu kombinieren. Dieser Befehl ist hilfreich, um schnell Stacks mit Transformationen zu erstellen oder zu aktualisieren.

AWS::CloudFront::Distribution

Verwenden Sie für die DistributionConfigEigenschaft die HttpVersion Eigenschaft, um die neueste HTTP-Version anzugeben, die Zuschauer für die Kommunikation mit Amazon verwenden können CloudFront.

Verwenden Sie für die ForwardedValuesQueryStringCacheKeysEigenschaft die Abfragezeichenfolge-Parameter, CloudFront anhand derer bestimmt wird, welcher Inhalt zwischengespeichert werden soll.

AWS::ElastiCache::CacheCluster

Aktualisieren Sie die CacheNodeType-Eigenschaft ohne Ersetzen des Clusters.

AWS::ElastiCache::ReplicationGroup

Sie können eine (Clustermodus-aktivierte) Redis-Replikationsgruppe mit mehreren Knotengruppen (Shards) erstellen, jede mit einem primären Cluster und Read Replicas.

AWS::ElastiCache::SubnetGroup

Verwenden Sie die CacheSubnetGroupName Eigenschaft, um einen Namen für eine ElastiCache Amazon-Subnetzgruppe anzugeben.

AWS::ApiGateway::UsagePlan

Verwenden Sie die AWS::ApiGateway::UsagePlan Ressource, um einen Nutzungsplan für das bereitgestellte Amazon API Gateway anzugeben APIs.

AWS::CodeCommit::Repository

Verwenden Sie die AWS::CodeCommit::Repository Ressource, um ein CodeCommit Repository zu erstellen, das von Amazon Web Services gehostet wird.

AWS::ApiGateway::Authorizer

Verwenden Sie die ProviderARNs-Eigenschaft, um Amazon Cognito-Benutzerpools als Amazon API Gateway-API-Genehmiger zu verwenden.

AWS::ApiGateway::Deployment

Die StageName-Eigenschaft ist nicht mehr erforderlich.

AWS::ElasticLoadBalancingV2::TargetGroup

Verwenden Sie für die GetAtt Funktion das LoadBalancerArns Attribut, um die Amazon-Ressourcennamen (ARNs) der Load Balancer abzurufen, die den Verkehr an die Zielgruppe weiterleiten.

AWS::RDS::DBInstance

Verwenden Sie die Eigenschaften Domain und DomainIAMRoleName, um Windows-Authentifizierung zu verwenden, wenn Benutzer eine Verbindung zu der RDS DB-Instance herstellen.

AWS::EC2::SecurityGroupEgress

Verwenden Sie die DestinationPrefixListId Eigenschaft, um das AWS Servicepräfix eines Amazon VPC-Endpunkts anzugeben.

AWS::KMS::Alias

Verwenden Sie die Ressource AWS::KMS::Alias, um für den AWS KMS key einen Alias zu erstellen.

AWS::EC2::SpotFleet

Verwenden Sie für die LaunchSpecifications-Eigenschaft die SpotPrice-Eigenschaft, um einen Angebotspreis für einen bestimmten Instance-Typ anzugeben.

AWS::ECS::Cluster

Verwenden Sie die ClusterName-Eigenschaft, um einen Namen für einen Amazon Elastic Container Service-Cluster anzugeben.

AWS::ECS::TaskDefinition

Verwenden Sie die TaskRoleArn Eigenschaft, um eine AWS Identity and Access Management Rolle anzugeben, die Amazon Elastic Container Service-Container verwenden, um in Ihrem Namen AWS Aufrufe zu tätigen.

Verwenden Sie die Family-Eigenschaft für die Registrierung einer Aufgabendefinition an eine bestimmte Familie.

AWS::Elasticsearch::Domain

Verwenden Sie die ElasticsearchVersion-Eigenschaft, um anzugeben, welche Version von Elasticsearch verwendet werden soll.

AWS::AutoScaling::AutoScalingGroup

Verwenden Sie die TargetGroupARNs-Eigenschaft, um die Auto-Scaling-Gruppe mit einer oder mehreren Application Load Balancer-Zielgruppen zu verknüpfen.

AWS::ECS::Service

Verwenden Sie für die LoadBalancers-Lasteigenschaft die TargetGroupArn-Eigenschaft, um einen Amazon Elastic Container Service-Service mit einer Application Load Balancer-Zielgruppe zu verknüpfen.

AWS::ApplicationAutoScaling::ScalableTarget und AWS::ApplicationAutoScaling::ScalingPolicy

Verwenden Sie eine Auto Scaling von Anwendungen-Skalierungsrichtlinie, um zu definieren, wann und wie eine Zielressource skaliert wird.

AWS::CertificateManager::Certificate

Stellen Sie ein AWS Certificate Manager Zertifikat bereit, das Sie mit anderen AWS Diensten verwenden können, um sichere Verbindungen zu ermöglichen.

AWS::CloudFront::Distribution

Für die ViewerCertificate-Eigenschaft der Verteilungskonfiguration können Sie ein AWS Certificate Manager -Zertifikat angeben. Für die Origin-Eigenschaft der Verteilungskonfiguration können Sie benutzerdefinierte Header und die SSL-Protokolle für benutzerdefinierte Ursprünge angeben.

AWS::EFS::FileSystem

Sie können den Leistungsmodus für ein Amazon Elastic File System-Dateisystem angeben.

AWS IoT

Wird verwendet, AWS IoT um eine AWS IoT Richtlinie, ein X.509-Zertifikat, eine Zuordnung zwischen einer Richtlinie und einem Prinzipal (ein X.509-Zertifikat oder andere Anmeldeinformationen), eine AWS IoT Sache, eine Zuordnung zwischen einem Prinzipal und einem Ding oder eine Regel zu deklarieren. AWS IoT

• AWS::IoT::Certificate

• AWS::IoT::Policy

• AWS::IoT::PolicyPrincipalAttachment

• AWS::IoT::Thing

• AWS::IoT::ThingPrincipalAttachment

• AWS::IoT::TopicRule

AWS::IAM::Group, AWS::IAM::Role, AWS::IAM::User

Verwenden Sie die Namens-Eigenschaften, um einen benutzerdefinierten Namen für AWS Identity and Access Management (IAM)-Ressourcen anzugeben.

AWS::ApiGateway::Method

Für die Integration -Eigenschaft können Sie die PassthroughBehavior-Eigenschaft verwenden, um anzugeben, wann Amazon API Gateway Anforderungen an das spezifische Back-End übergibt.

AWS::ApiGateway::Model und AWS::ApiGateway::RestApi

Sie können JSON-Objekte für die Eigenschaften Schema und Body angeben.

AWS::EC2::FlowLog

Erstellt ein Amazon Elastic Compute Cloud-Flow-Protokoll, mit dem IP-Datenverkehr für eine bestimmte Netzwerkschnittstelle, ein Subnetz oder eine VPC erfasst wird.

AWS::KinesisFirehose::DeliveryStream

Erstellt einen Lieferstream, der Streaming-Daten in Echtzeit an ein Ziel wie Amazon Simple Storage Service, Amazon Redshift oder Amazon OpenSearch Service liefert.

AWS::Kinesis::Stream

Verwenden Sie die Name-Eigenschaft, um einen Namen für einen Amazon Kinesis-Stream anzugeben.

AWS::Lambda::Function

Für die Code-Eigenschaft können Sie die ZipFile-Eigenschaft und das cfn-Antwortmodul für nodejs4.3-Laufzeitumgebungen verwenden.

AWS::SNS::Topic

CloudFormation Updates für die Themenressource Amazon Simple Notification Service aktiviert.

AWS::EC2::Instance

Verwenden Sie die Eigenschaften Affinity und HostId, um Instances auf einem Dedicated Host von Amazon Elastic Compute Cloud zu starten.

AWS::ECS::Service

Verwenden Sie die DeploymentConfiguration-Eigenschaft, um zu konfigurieren, wie viele Aufgaben während einer Bereitstellung ausgeführt werden können.

AWS::ECS::TaskDefinition

CloudFormation Unterstützung für zusätzliche Eigenschaften der Amazon Elastic Container Service-Container-Definition hinzugefügt.

AWS::GameLift::Fleet

Verwenden Sie die MinSize Eigenschaften MaxSize und, um die maximale und minimale Anzahl von EC2 Instances anzugeben, die in Ihrer Amazon GameLift Server-Flotte zulässig sind.

AWS::Lambda::Function

Verwenden Sie die FunctionName Eigenschaft, um einen Namen für Ihre AWS Lambda Funktion anzugeben. Sie können auch Python 2.7 verwenden, um eine Inlinefunktion anzugeben.

Amazon API Gateway

Verwenden Sie die Amazon API Gateway Gateway-Ressourcen, um Inhalte in beliebiger Größenordnung zu veröffentlichen, APIs zu verwalten und zu überwachen. Sie können festlegen APIs , dass Kunden per Anruf auf Ihre Back-End-Services zugreifen können, z. B. auf Anwendungen, auf EC2 denen Instances ausgeführt werden, oder Code, auf dem AWS Lambda ausgeführt wird.

• AWS::ApiGateway::Account

• AWS::ApiGateway::ApiKey

• AWS::ApiGateway::Authorizer

• AWS::ApiGateway::BasePathMapping

• AWS::ApiGateway::ClientCertificate

• AWS::ApiGateway::Deployment

• AWS::ApiGateway::Method

• AWS::ApiGateway::Model

• AWS::ApiGateway::Resource

• AWS::ApiGateway::RestApi

• AWS::ApiGateway::Stage

AWS::Events::Rule

Erstellen Sie eine Amazon CloudWatch Events-Regel, die Änderungen an AWS Ressourcen in Ihrem Konto überwacht (Ereignisse). Wenn ein eingehendes Ereignis den Bedingungen entspricht, die Sie in der Regel beschrieben haben, sendet Amazon CloudWatch Events Nachrichten an Ihre angegebenen Ziele, wie AWS Lambda Funktionen oder Amazon Simple Notification Service-Themen, und aktiviert diese.

AWS::WAF::SizeConstraintSet und AWS::WAF::XssMatchSet

Verwenden Sie die beiden AWS WAF Regeln, um die Größe einer Webanfrage zu überprüfen oder um Cross-Site-Scripting-Angriffe zu verhindern.

AWS::EMR::Cluster und AWS::EMR::InstanceGroupConfig

Verwenden Sie die EbsConfiguration-Eigenschaft zum Konfigurieren von Amazon Elastic Block Store-Speicher-Volumes für Ihre Amazon EMR-Cluster oder Instance-Gruppen.

AWS::Lambda::Function

Verwenden Sie die VpcConfig-Eigenschaft, um AWS Lambda -Funktionen den Zugriff auf Ressourcen in einer VPC zu ermöglichen.

AWS::S3::Bucket

Für die Amazon Simple Storage Service-Lebenszyklusregeln können Sie mehrere Übergangsregeln festlegen, die angeben, wann Objekte in eine bestimmte Speicherklasse übergehen.

AWS::ECR::Repository

Erstellen Sie Amazon Elastic Container Registry-Repositorys, in denen Benutzer Docker-Images per Push und Pull übertragen können.

AWS::EC2::NatGateway

Verwenden Sie das NAT-Gateway (Network Address Translator), um EC2 Instances in einem privaten Subnetz die Verbindung zum Internet zu ermöglichen.

AWS::Elasticsearch::Domain

Erstellen Sie Amazon OpenSearch Service-Domains, auf denen ältere Elasticsearch OSS-Cluster ausgeführt werden.

AWS::EMR::Cluster, AWS::EMR::InstanceGroupConfig, AWS::EMR::Step

Verwenden Sie die Amazon-EMR-Ressourcen als Unterstützung beim Analysieren und Verarbeiten riesiger Datenmengen. Sie können Cluster erstellen und dann darin Aufträge ausführen.

AWS::CloudTrail::Trail

Verwenden Sie die IsMultiRegionTrail Eigenschaft, um anzugeben, ob in der Region, in der Sie einen Stapel erstellen, oder in allen Regionen ein AWS CloudTrail Trail erstellt werden soll.

AWS::Config::ConfigurationRecorder

Verwenden Sie für die Aufzeichnungsgruppe die IncludeGlobalResourceTypes-Eigenschaft, um alle globalen Ressourcentypen aufzuzeichnen.

AWS::RDS::DBCluster

Verwenden Sie die Eigenschaften KmsKeyId und StorageEncrypted zum Verschlüsseln von Datenbank-Instances im Cluster.

AWS::DirectoryService::MicrosoftAD

Verwenden Sie die Microsoft Active Directory-Ressource, um ein Microsoft Active Directory-Verzeichnis in zu erstellen AWS.

AWS::Logs::Destination und AWS::Logs::LogStream

Verwenden Sie die Amazon CloudWatch Logs-Ressourcen, um ein Ziel für die Echtzeitverarbeitung von Protokolldaten bzw. Protokollstreams zu erstellen.

AWS::WAF::ByteMatchSet, AWS::WAF::IPSet, AWS::WAF::Rule, AWS::WAF::SqlInjectionMatchSet, und AWS::WAF::WebACL

Verwenden Sie die AWS WAF Ressourcen, um Webanfragen zu Ihren Inhalten zu kontrollieren und zu überwachen.

AWS::CloudFront::Distribution

Verwenden Sie für die Distributionskonfiguration die WebACLId Eigenschaft, um einer CloudFront Amazon-Distribution eine AWS WAF Web Access Control List (ACL) zuzuordnen. Für das Cache-Verhalten und Standard-Cache-Verhalten können Sie einen Standardwert und einen Höchstwert für Time-to-Live (TTL) angeben.

AWS::DynamoDB::Table

Sie können einen globalen sekundären Index erstellen, aktualisieren oder löschen, ohne die Amazon DynamoDB-Tabelle zu ersetzen.

AWS::S3::Bucket

Verwenden Sie die ReplicationConfiguration-Eigenschaft, um anzugeben, welche Objekte repliziert werden und wo sie gespeichert werden.

Verwenden Sie die Eigenschaften in der NotificationConfiguration-Eigenschaft, um Filter anzugeben, damit Amazon Simple Storage Service Benachrichtigungen für von Ihnen angegebene Objekte sendet.

AWS::CodePipeline::Pipeline und AWS::CodePipeline::CustomActionType

Verwenden Sie die CodePipeline Ressourcen, um eine Pipeline zu erstellen, die beschreibt, wie Softwareänderungen einen Release-Prozess durchlaufen.

AWS::Config::ConfigurationRecorder, AWS::Config::DeliveryChannel und AWS::Config::ConfigRule

Verwenden Sie die AWS Config Ressourcen, um Konfigurationsänderungen an bestimmten AWS Ressourcen zu überwachen.

AWS::KMS::Key

Verwenden Sie die Ressource AWS Key Management Service (AWS KMS), um vom Kunden verwaltete Schlüssel zu erstellen AWS KMS , mit denen Benutzer kleine Datenmengen verschlüsseln können.

AWS::SSM::Document

Verwenden Sie den Amazon EC2 Systems Manager, um ein Dokument zu erstellen, das On-Instance-Konfigurationen spezifiziert.

AWS::AutoScaling::LaunchConfiguration

Geben Sie an, ob EBS-Volumes verschlüsselt werden.

AWS::AutoScaling::ScalingPolicy

Sie können zwei verschiedene Richtlinientypen (einfache und schrittweise Skalierung) verwenden, um festzulegen, wie eine Auto Scaling-Gruppe skaliert, wenn ein Amazon CloudWatch (CloudWatch) -Alarm verletzt wird.

AWS::CloudTrail::Trail

Verwenden Sie die CloudWatch Eigenschaften, um Protokolle an eine CloudWatch Protokollgruppe zu senden. Sie können einem Trail Tags hinzufügen und eines angeben AWS KMS key , das Sie zum Verschlüsseln von Protokollen verwenden möchten.

AWS::CodeDeploy::Application, AWS::CodeDeploy::DeploymentConfig und AWS::CodeDeploy::DeploymentGroup

Verwenden Sie die DeploymentGroupName Eigenschaften ApplicationNameDeploymentConfigName, und, um benutzerdefinierte Namen für CodeDeploy Ressourcen anzugeben.

AWS::DynamoDB::Table

Verwenden Sie die StreamSpecification-Eigenschaft, um Einstellungen zum Erfassen von Änderungen an Elementen anzugeben, die in einer Amazon DynamoDB (DynamoDB)-Tabelle gespeichert sind.

AWS::EC2::Instance

Verwenden Sie die SsmAssociations Eigenschaft, um ein Amazon EC2 Systems Manager Manager-Dokument mit einer Instance zu verknüpfen.

AWS::EC2::SpotFleet

Verwenden Sie die AllocationStrategy-Eigenschaft, um festzulegen, wie Zielkapazität über Spot-Pools hinweg zugeordnet werden soll. Verwenden Sie die ExcessCapacityTerminationPolicy-Eigenschaft, um anzugeben, wie Instances beendet werden, wenn die Zielkapazität unter der Größe der Spot-Flotte liegt.

AWS::Redshift::Cluster

Verwenden Sie die KmsKeyId-Eigenschaft zum Verschlüsseln von Daten um AWS KMS key in einem Amazon-Redshift-Cluster anzugeben.

AWS::WorkSpaces::Workspace

Verwenden Sie die Verschlüsselungseigenschaften zum Verschlüsseln von auf Volumes gespeicherten Daten.

AWS::CodeDeploy::Application, AWS::CodeDeploy::DeploymentGroup und AWS::CodeDeploy::DeploymentConfig

Verwenden Sie die CodeDeploy Ressourcen, um Bereitstellungen für EC2 oder lokale Instanzen zu erstellen und anzuwenden.

AWS::DirectoryService::SimpleAD

Verwenden Sie die Simple Active Directory-Ressource, um ein AWS Directory Service Simple AD zu erstellen. Dabei handelt es sich um ein mit Microsoft Active Directory kompatibles Verzeichnis.

AWS::EC2::PlacementGroup

Verwenden Sie eine Placement-Gruppe, um einen Cluster von Instances in einem Netzwerk mit geringer Latenz zu erstellen.

AWS::EC2::SpotFleet

Verwenden Sie eine Spot-Flotte, um eine Sammlung von Spot Instances zu starten, die unterbrechbare Aufgaben ausführen.

AWS::Lambda::EventSourceMapping

Verwenden Sie die Ressource zur Zuordnung von Ereignisquellen, um einen Stream als Ereignisquelle für eine AWS Lambda (Lambda-) Funktion anzugeben.

AWS::Lambda::Permission

Verwenden Sie eine Lambda-Berechtigung zum Hinzufügen einer Anweisung zur Richtlinie einer Lambda-Funktion.

AWS::Logs::SubscriptionFilter

Verwenden Sie den Abonnementfilter, um zu definieren, welche Protokollereignisse an Ihren Kinesis-Stream zugestellt werden.

AWS::RDS::DBCluster und AWS::RDS::DBClusterParameterGroup

Verwenden Sie die Cluster- und Cluster-Parametergruppen-Ressourcen, um einen Amazon Aurora-DB-Cluster zu erstellen.

AWS::WorkSpaces::Workspace

Wird verwendet WorkSpaces , um cloudbasierte Desktop-Erlebnisse zu erstellen.

AWS::ElastiCache::ReplicationGroup

Verwenden Sie die intrinsische Fn::GetAtt-Funktion, um eine Liste der schreibgeschützten Replikatadressen und -Ports abzurufen.

AWS::OpsWorks::Stack

Verwenden Sie die AgentVersion Eigenschaft, um einen bestimmten AWS OpsWorks Agenten anzugeben.

AWS::OpsWorks::App

Verwenden Sie die Environment Eigenschaft, um Umgebungsvariablen für eine AWS OpsWorks App anzugeben.

AWS::S3::Bucket

Für die NotificationConfigurationEigenschaft können Sie Benachrichtigungseinstellungen für Lambda-Funktionen und Amazon Simple Queue Service (Amazon SQS) -Warteschlangen konfigurieren.

AWS::ElasticBeanstalk::Environment

Verwenden Sie die Tags Eigenschaft, um Tags (Schlüssel-Wert-Paare) für eine AWS Elastic Beanstalk (Elastic Beanstalk-) Umgebung anzugeben.

AWS::Lambda::Function

Verwenden Sie für die Code-Eigenschaft die ZipFile-Eigenschaft, um den Quellcode Ihrer Lambda-Funktion direkt in eine Vorlage zu schreiben. Derzeit können Sie die ZipFile-Eigenschaft nur für nodejs-Laufzeitumgebungen verwenden. Sie können weiterhin auf eine Datei in einem S3-Bucket für alle Laufzeitumgebungen zeigen, z. B. java8 und nodejs.

AWS::OpsWorks::Instance

Verwenden Sie die EbsOptimized-Eigenschaft, um anzugeben, ob eine Instance für Amazon Elastic Block Store (Amazon EBS)-E/A optimiert ist.

AWS::RDS::DBInstance

Für die SourceDBInstanceIdentifier-Eigenschaft können Sie eine Datenbank-Instance in einer anderen Region angeben, um eine regionsübergreifende Read Replica zu erstellen.

AWS::DataPipeline::Pipeline

Verwenden Sie Daten-Pipelines, um das Verschieben und Transformieren von Daten zu automatisieren.

Amazon Elastic Container Service-Ressourcen

Verwenden Sie die AWS::ECS::TaskDefinitionRessourcen AWS::ECS::ServiceAWS::ECS::Cluster, und, um Docker-Container auf einem Cluster von EC2 Instanzen zu erstellen.

AWS::ElastiCache::ReplicationGroup

Verwenden Sie Replikationsgruppen, um eine Sammlung von Knoten mit einem primären Lese-Schreib-Cluster und maximal fünf sekundären schreibgeschützten Clustern zu erstellen.

AWS::IAM::ManagedPolicy

Verwenden Sie verwaltete Richtlinien, um Richtlinien in Ihrem AWS Konto zu erstellen, mit denen Sie IAM-Benutzern, -Gruppen und -Rollen Berechtigungen zuweisen können.

AWS::Lambda::Function

Verwenden Sie Lambda Funktionen für die Ausführung von Code als Reaktion auf Ereignisse.

AWS::RDS::OptionGroup

Verwenden Sie Optionsgruppen, um Sie beim Erstellen und Verwalten von Amazon Relational Database Service (Amazon RDS)-Datenbanken zu unterstützen.

AWS::EC2::Subnet

Verwenden Sie die MapPublicIpOnLaunch-Eigenschaft, um automatisch öffentliche IP-Adressen zu Instances in einem Subnetz zuzuweisen.

AWS::ElastiCache::CacheCluster

Verwenden Sie die SnapshotName-Eigenschaft für die Wiederherstellung von Snapshot-Daten in einem neuen Redis-Cache-Cluster.

AWS::IAM::User

Verwenden Sie für die LoginProfile-Eigenschaft die PasswordResetRequired-Eigenschaft, damit Benutzer ein neues Passwort festlegen müssen, wenn sie sich bei der AWS Management Console anmelden.

AWS::OpsWorks::Layer

Verwenden Sie die LifecycleEventConfiguration Eigenschaft, um Lebenszyklusereignisse für eine AWS OpsWorks Ebene zu konfigurieren.

AWS::S3::Bucket

Verwenden Sie für die LifecycleConfiguration-Eigenschaft die Eigenschaften NoncurrentVersionExpirationInDays und NoncurrentVersionTransition, um Lebenszyklusregeln für nicht aktuelle Objektversionen anzugeben.

AWS::AutoScaling::LifecycleHook

Verwenden Sie Auto Scaling-Lebenszyklus-Hooks zum Steuern des Status einer Instance, nachdem sie gestartet oder beendet wurde.

AWS::RDS::EventSubscription

Verwenden Sie Ereignisabonnements, um Benachrichtigungen zu Amazon RDS-Ereignissen zu erhalten.

AWS::AutoScaling::AutoScalingGroup

Verwenden Sie die NotificationConfigurations-Eigenschaft, um mehrere Benachrichtigungen anzugeben.

AWS::AutoScaling::LaunchConfiguration

Verwenden Sie die PlacementTenancy-Eigenschaft zum Angeben der Tenancy von Instances.

Verwenden Sie die ClassicLinkVPCSecurityGroups Eigenschaften ClassicLinkVPCId und, um EC2 -Classic-Instances mit einer ClassicLink -fähigen VPC zu verknüpfen.

AWS::AutoScaling::ScalingPolicy

Verwenden Sie die MinAdjustmentStep-Eigenschaft, um eine Mindestanzahl von Instances festzulegen, die während eines Skalierungsereignisses hinzugefügt oder entfernt werden.

AWS::CloudFront::Distribution

Für Betrachterzertifikate verwenden Sie die MinimumProtocolVersion-Eigenschaft, um eine Mindestprotokollversion anzugeben. Verwenden Sie für Cache-Verhalten die CachedMethods Eigenschaft, um anzugeben, für welche Methoden Amazon CloudFront (CloudFront) Antworten zwischenspeichert. Verwenden Sie für Ursprünge den, OriginPath um einen Pfad anzugeben, der zum Anfordern von Inhalten CloudFront verwendet wird.

AWS::ElastiCache::CacheCluster

Verwenden Sie für Memcached-Cache-Cluster die PreferredAvailabilityZones Eigenschaften AZMode und, um Knoten in mehreren Availability Zones () AZs anzugeben.

AWS::EC2::Volume

Verwenden Sie die KmsKeyId-Eigenschaft, um einen vom Kunden verwalteten Schlüssel für verschlüsselte Volumes anzugeben.

AWS::OpsWorks::Instance

Verwenden Sie die TimeBasedAutoScaling-Eigenschaft für die automatische Skalierung der Instances basierend auf einem von Ihnen festgelegten Zeitplan.

AWS::OpsWorks::Layer

Verwenden Sie die LoadBasedAutoScaling-Eigenschaft, um lastbasierte Skalierungsrichtlinien anzugeben. Verwenden Sie für Volume-Konfigurationen die Iops Eigenschaften VolumeType und, um jeweils einen Volume-Typ und die Anzahl der I/O Operationen pro Sekunde anzugeben.

AWS::RDS::DBInstance

Verwenden Sie die CharacterSetName-Eigenschaft, um einen Zeichensatz für unterstützte Datenbank-Engines anzugeben.

Verwenden Sie die StorageEncrypted-Eigenschaft, um anzugeben, ob Datenbank-Instances verschlüsselt werden, und KmsKeyId, um einen vom Kunden verwalteten Schlüssel für verschlüsselte Datenbank-Instances anzugeben.

AWS::Route53::HealthCheck

Verwenden Sie die HealthCheckTags-Eigenschaft, um Tags mit Zustandsprüfungen zu verknüpfen.

AWS::Route53::HostedZone

Verwenden Sie die VPCs-Eigenschaft zum Erstellen von privaten gehosteten Zonen.

Verwenden Sie die HostedZoneTags-Eigenschaft, um Tags mit gehosteten Zonen zu verknüpfen.