Erste Schritte mit StackSets anhand einer Beispielvorlage

So erstellen Sie ein StackSet, das AWS Configaktiviert

1. Öffnen Sie die CloudFormation-Konsole.

2. Wählen Sie in der Navigationsleiste am oberen Rand des Bildschirms das AWS-Region, von dem aus Sie das StackSet verwalten möchten.

   Sie können jede Region wählen, die StackSets unterstützt. Die Region, die Sie auswählen, hat keinen Einfluss darauf, welche Regionen Sie mit Ihrem StackSet bereitstellen können.

3. Wählen Sie im Navigationsbereich StackSets aus.

4. Wählen Sie oben auf der Seite StackSets die Option StackSet erstellen.

5. Wählen Sie unter Berechtigungendie Option Self-Service-Berechtigungen und wählen Sie die IAM-Rollen, die Sie in den Voraussetzungen erstellt haben.

   • Für die IAM-Administrationsrolle wählen Sie AWSCloudFormationStackSetAdministrationRole.

   • Wählen Sie für den Namen der IAM-Ausführungsrolle AWSCloudFormationStackSetExecutionRole.

6. Wählen Sie unter Prerequisite - Prepare template (Voraussetzung: Vorbereiten der Vorlage) die Option Use a sample template (Beispielvorlage verwenden) aus.

7. Wählen Sie unter Wählen Sie eine Mustervorlagedie Vorlage Aktivieren AWS Config . Wählen Sie anschließend Weiter.

   Diese Vorlage erstellt die notwendigen Ressourcen, um AWS Config in Ihrem Konto zu aktivieren, einschließlich eines Konfigurationsrekorders und eines Lieferkanals.

8. Geben Sie auf der Seite StackSet-Details angeben für StackSet-Name my-awsconfig-stacksetein.

9. Für StackSet Beschreibung, geben Sie A StackSet that enables Config across multiple Regionsein.

10. Konfigurieren Sie unter Parameterdie AWS Config Einstellungen wie folgt:

    1. Behalten Sie für Alle Ressourcentypen unterstützenden Standardwert bei, true, um alle unterstützten Ressourcentypen zu erfassen.

    2. Behalten Sie für Globale Ressourcentypen einschließenden Standardwert bei, false, um globale Ressourcen wie IAM-Rollen auszuschließen.

    3. Lassen Sie Liste der Ressourcentypen, wenn nicht alle unterstützt werden auf <Alle>gesetzt.

    4. Für Die Region, die die mit dem Config-Dienst verknüpfte Rollenressource enthält, ersetzen Sie <DeployToAnyRegion> durch us-west-2.

       Das bedeutet, dass die servicegebundene Rolle mit dem Namen AWSServiceRoleForConfig nur erstellt wird, wenn ein Stack in der Region US West (Oregon) eingesetzt wird. Sie werden die Einsatzregionen später in diesem Verfahren auswählen.

    5. Für Konfiguration Rekorder Aufzeichnungshäufigkeit, wählen Sie TÄGLICH Aufzeichnung.

11. Wählen Sie Next (Weiter), um fortzufahren.

12. Wählen Sie auf der Seite StackSet-Optionen konfigurieren die Option Neues Tag hinzufügen und fügen Sie ein Tag hinzu, indem Sie ein Schlüssel- und Wertepaar angeben:

    1. Geben Sie für Key (Schlüssel) Stage ein.

    2. Geben Sie für Wert Test ein.

    Tags, die Sie auf StackSets anwenden, werden auf Ressourcen angewendet, die von Ihren Stacks erstellt werden.

13. Wählen Sie für Ausführungskonfigurationdie Option Aktiv, um die optimierte Betriebsbehandlung von CloudFormation zu aktivieren:

    • Nicht konkurrierende Operationen werden gleichzeitig ausgeführt, um die Einsatzzeiten zu verkürzen.

    • Sich widersprechende Vorgänge werden automatisch in eine Warteschlange gestellt und in der Reihenfolge bearbeitet, in der sie angefordert wurden.

    Während Operationen ausgeführt werden oder in der Warteschlange stehen, stellt CloudFormation alle eingehenden Operationen in die Warteschlange, auch wenn sie nicht miteinander in Konflikt stehen. Während dieser Zeit können Sie die Ausführungseinstellungen nicht ändern.

14. Wählen Sie Weiter aus.

15. Wählen Sie auf der Seite Bereitstellungsoptionen festlegen für Stapel zu StackSet hinzufügendie Option Neue Stapel bereitstellen.

16. Wählen Sie für Accounts (Konten) die Option Deploy stacks in accounts (Stacks in Konten bereitstellen) aus.

17. Geben Sie in das Textfeld Ihre AWS-Konto ID ein.

18. Wählen Sie für Regionen angebendie folgenden Regionen in dieser Reihenfolge:

    1. Region US West (Oregon) (us-west-2)

    2. USA Ost (Nord-Virginia) (us-east-1)

    Verwenden Sie den Pfeil nach oben neben der Region US West (Oregon), um sie bei Bedarf an den ersten Eintrag in der Liste zu verschieben. Die Reihenfolge der Regionen bestimmt ihre Einsatzreihenfolge.

19. Konfigurieren Sie für Einsatzoptionendie folgenden Einstellungen:

    1. Für Maximum concurrent accounts (Maximale Anzahl paralleler Konten) behalten Sie die Standardwerte Number (Zahl) und 1 bei.

       Bei Bereitstellungen mit mehreren Konten bedeutet diese Einstellung, dass CloudFormation Ihren Stack jeweils nur in einem Konto bereitstellt.

    2. Behalten Sie für Failure tolerance (Fehlertoleranz) die Standardwerte Number (Zahl) und 0 bei.

       Das bedeutet, dass maximal null Stack-Bereitstellungen in einer der von Ihnen angegebenen Regionen fehlschlagen können, bevor CloudFormation die Bereitstellung in der aktuellen Region stoppt und die Bereitstellungen in den übrigen Regionen abbricht.

    3. Für Regionale Gleichzeitigkeitwählen Sie Sequentiell (Standard).

       Diese Einstellung stellt sicher, dass CloudFormation die Bereitstellung in einer Region abschließt, bevor es zur nächsten Region übergeht.

    4. Behalten Sie für Gleichzeitigkeitsmodusdie Standardeinstellung Strenge Fehlertoleranzbei.

       Bei Implementierungen mit mehreren Konten wird dadurch die Gleichzeitigkeit der Konten reduziert, wenn es zu Fehlern kommt, wobei die Fehlertoleranz +1 beibehalten wird.

20. Wählen Sie Weiter aus.

21. Überprüfen Sie auf der Seite Review (Prüfen) Ihre Auswahl. Um Änderungen vorzunehmen, wählen Sie Bearbeiten in dem entsprechenden Abschnitt.

22. Wenn Sie bereit sind, Ihr StackSet zu erstellen, wählen Sie Einreichen.

So überwachen Sie die Erstellung des StackSets

1. Auf der Seite StackSet-Details wird standardmäßig die Registerkarte Operationen angezeigt, auf der die aktuell laufende Operation zu sehen ist.

2. Der Betriebsstatus sollte zunächst RUNNING sein. CloudFormation erstellt Stacks in den von Ihnen angegebenen Regionen gemäß den von Ihnen konfigurierten Bereitstellungsoptionen.

3. Um weitere Details zu dem Vorgang zu sehen, wählen Sie die ID des Vorgangs in der Liste aus.

4. Auf der Seite mit den Vorgangsdetails können Sie den Status der Stack-Instances einsehen, die in jeder Region erstellt werden.

5. Warten Sie, bis der Status der Operation auf SUCCEEDEDwechselt, was bedeutet, dass das StackSet und alle seine Stack-Instances erfolgreich erstellt wurden.

So zeigen Sie die StackSet-Ergebnisse an

1. Wählen Sie auf der Seite StackSet-Details die Registerkarte Stack-Instances .

2. Sie sollten eine Liste der Stack-Instances sehen, die in Ihrem Konto in den angegebenen Regionen erstellt wurden. Jede Stack-Instance sollte den Status SUCCEEDEDhaben, was bedeutet, dass sie erfolgreich bereitgestellt wurde.

3. Um zu überprüfen, ob AWS Config in Ihrem Konto aktiviert ist, können Sie die AWS Config-Konsole in jeder der eingesetzten Regionen überprüfen.

So aktualisieren Sie Ihr StackSet

1. Wählen Sie auf der Seite StackSets Ihr my-awsconfig-stackset.

2. Wählen Sie bei ausgewähltem StackSet die Option StackSet-Details bearbeiten aus dem Menü Aktionen .

3. Wählen Sie auf der Seite Vorlage auswählen unter Voraussetzung- Vorlage vorbereitendie Option Aktuelle Vorlage verwenden.

4. Wählen Sie Weiter aus.

5. Auf der Seite StackSet-Details festlegen finden Sie unter Parameterdie Option Aufzeichnungshäufigkeit des Rekorders konfigurieren und ändern sie von TÄGLICH auf KONTINUIERLICH.

6. Wählen Sie Weiter aus.

7. Auf der Seite StackSet-Optionen konfigurieren belassen Sie die Einstellungen wie sie sind und wählen Weiter.

8. Geben Sie auf der Seite Bereitstellungsoptionen festlegen Ihre Konto-ID und die gleichen Regionen an, die Sie bei der Erstellung des StackSets verwendet haben.

9. Für Verteilungsoptionenbehalten Sie die gleichen Einstellungen wie zuvor.

10. Wählen Sie Weiter aus.

11. Auf der Seite Überprüfung überprüfen Sie Ihre Änderungen und wählen Absenden.

12. CloudFormation beginnt, Ihr StackSet zu aktualisieren. Sie können den Fortschritt auf der Registerkarte Operationen der Detailseite von StackSet überwachen.

So fügen Sie Stapel zu Ihrem StackSet hinzu

1. Wählen Sie auf der Seite StackSets Ihr my-awsconfig-stackset.

2. Wählen Sie bei ausgewähltem StackSet die Option Stapel zu StackSet hinzufügen aus dem Menü Aktionen .

3. Wählen Sie auf der Seite Bereitstellungsoptionen festlegen für Stapel zu StackSet hinzufügendie Option Neue Stapel bereitstellen.

4. Wählen Sie für Kontendie Option Stapel in Konten bereitstellen und geben Sie Ihre Konto-ID ein.

5. Wählen Sie für Regionen angebeneine neue Region aus, z. B. Europa (Irland) (eu-west-1).

6. Für Einsatzoptionenbehalten Sie die gleichen Einstellungen wie zuvor.

7. Wählen Sie Weiter aus.

8. Lassen Sie auf der Seite Überschreibungen festlegen die Eigenschaftswerte wie angegeben und wählen Sie Weiter.

9. Überprüfen Sie auf der Seite Review (Überprüfen) Ihre Auswahl und wählen Sie anschließend Submit (Einsenden) aus.

10. CloudFormation beginnt mit der Erstellung neuer Stacks in der angegebenen Region. Sie können den Fortschritt auf der Registerkarte Operationen der Detailseite von StackSet überwachen.

So löschen Sie Stapel aus Ihrem StackSet

1. Wählen Sie auf der Seite StackSets Ihr my-awsconfig-stackset.

2. Wählen Sie bei ausgewähltem StackSet die Option Stapel aus StackSet löschen aus dem Menü Aktionen .

3. Wählen Sie auf der Seite Bereitstellungsoptionen festlegen für Kontendie Option Stacks in Konten bereitstellen und geben Sie Ihre Konto-ID ein.

4. Wählen Sie für Regionen angebenalle Regionen aus, in denen Sie Stapel bereitgestellt haben.

5. Für Verteilungsoptionenbehalten Sie die Standardeinstellungen bei.

6. Stellen Sie sicher, dass Stapel beibehalten nicht aktiviert ist, damit die Stapel und ihre Ressourcen gelöscht werden.

7. Wählen Sie Weiter aus.

8. Überprüfen Sie auf der Seite Review (Überprüfen) Ihre Auswahl und wählen Sie anschließend Submit (Einsenden) aus.

9. CloudFormation beginnt mit dem Löschen der Stapel aus Ihrem StackSet. Sie können den Fortschritt auf der Registerkarte Operationen der Detailseite von StackSet überwachen.

So löschen Sie Ihr StackSet

1. Nachdem Sie alle Stapel gelöscht haben, wählen Sie auf der Seite StackSets Ihren my-awsconfig-stackset.

2. Wählen Sie bei ausgewähltem StackSet die Option StackSet löschen aus dem Menü Aktionen .

3. Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie Löschen.

So löschen Sie die IAM-Dienstrollen

Da Sie die Bereitstellung nur für Ihr Konto vorgenommen haben, müssen Sie nur die IAM-Rollen dieses einzigen Kontos löschen, was die Bereinigung wesentlich einfacher macht als bei der Bereitstellung für mehrere Konten.

1. Öffnen Sie die IAM-Konsole.

2. Wählen Sie im Navigationsbereich Roles (Rollen) aus.

3. Geben Sie in das Suchfeld AWSCloudFormationStackSet ein, um die Rollen zu finden, die Sie für dieses Lernprogramm erstellt haben.

4. Aktivieren Sie das Kontrollkästchen neben AWSCloudFormationStackSetAdministrationRole.

5. Wählen Sie oben auf der Seite Löschen aus.

6. Geben Sie im Bestätigungsdialogfeld delete ein und wählen Sie Löschen.

7. Wiederholen Sie den gleichen Vorgang, um die AWSCloudFormationStackSetExecutionRolezu löschen.

So leeren und löschen Sie die Amazon S3-Buckets

1. Öffnen Sie die Amazon S3-Konsole.

2. Klicken Sie im Navigationsbereich auf der linken Seite der Konsole auf Buckets.

3. In der Liste Buckets sehen Sie die Buckets, die für dieses StackSet in jeder Region erstellt wurden, in der Sie es bereitgestellt haben. Wählen Sie die Option neben dem Namen des Bereichs, der für dieses StackSet erstellt wurde, und wählen Sie dann Leer.

4. Bestätigen Sie auf der Seite Bucket leeren, dass Sie den Bucket leeren möchten, indem Sie permanently delete in das Textfeld eingeben, und wählen Sie dann Leeren.

5. Überwachen Sie den Fortschritt des Vorgangs zum Entleeren von Buckets auf der Seite Bucket entleeren: Status).

6. Um zur Bucket-Liste zurückzukehren, wählen Sie Exit (Beenden) aus.

7. Wählen Sie die Option neben dem Namen des Buckets und wählen Sie dann Löschen.

8. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie den Namen des Buckets ein und wählen Sie Bucket löschen.

9. Überwachen Sie in der Liste Buckets den Fortschritt des Löschvorgangs für den Bucket. Wenn Amazon S3 die Löschung des Buckets abgeschlossen hat, entfernt es den Bucket aus der Liste.

10. Wiederholen Sie diesen Vorgang für jeden durch das StackSet erstellten Bereich in den verschiedenen Regionen.