Erste Schritte mit StackSets der Verwendung einer Beispielvorlage

Um eine zu erstellen StackSet , die Folgendes ermöglicht AWS Config

1. Öffnen Sie die CloudFormation-Konsole.

2. Wählen Sie in der Navigationsleiste oben auf dem Bildschirm die AWS-Region aus, von der StackSet aus Sie das verwalten möchten.

   Sie können jede Region auswählen, die unterstützt wird StackSets. Die Region, die Sie auswählen, hat keinen Einfluss darauf, in welchen Regionen Sie mit Ihrem bereitstellen können StackSet.

3. StackSets.

4. Wählen Sie oben StackSetsauf der Seite die Option Erstellen aus StackSet.

5. Wählen Sie unter Berechtigungendie Option Self-Service-Berechtigungen und wählen Sie die IAM-Rollen, die Sie in den Voraussetzungen erstellt haben.

   • Wählen Sie für die IAM-Administratorrolle die Option AWSCloudFormationStackSetAdministrationRole.

   • Wählen Sie für den Namen der IAM-Ausführungsrolle die Option. AWSCloudFormationStackSetExecutionRole

6. Wählen Sie unter Prerequisite - Prepare template (Voraussetzung: Vorbereiten der Vorlage) die Option Use a sample template (Beispielvorlage verwenden) aus.

7. Wählen Sie unter Wählen Sie eine Mustervorlagedie Vorlage Aktivieren AWS Config . Wählen Sie anschließend Weiter.

   Diese Vorlage erstellt die Ressourcen, die für die Aktivierung AWS Config in Ihrem Konto erforderlich sind, einschließlich eines Konfigurationsrekorders und eines Bereitstellungskanals.

8. Geben Sie auf der Seite „ StackSet Details angeben“ als StackSet Namen einmy-awsconfig-stackset.

9. Geben Sie als StackSet Beschreibung einA StackSet that enables Config across multiple Regions.

10. Konfigurieren Sie unter Parameter die AWS Config Einstellungen wie folgt:

    1. Behalten Sie für Alle Ressourcentypen unterstützenden Standardwert bei, true, um alle unterstützten Ressourcentypen zu erfassen.

    2. Behalten Sie für Globale Ressourcentypen einschließenden Standardwert bei, false, um globale Ressourcen wie IAM-Rollen auszuschließen.

    3. Lassen Sie Liste der Ressourcentypen, wenn nicht alle unterstützt werden auf <Alle>gesetzt.

    4. Ersetzen Sie < DeployToAnyRegion > für Die Region, die die mit dem Dienst Config verknüpfte Rollenressource enthält, durch. us-west-2

       Das bedeutet, dass die servicegebundene Rolle mit dem Namen AWSServiceRoleForConfig nur erstellt wird, wenn ein Stack in der Region US West (Oregon) eingesetzt wird. Sie werden die Einsatzregionen später in diesem Verfahren auswählen.

    5. Für Konfiguration Rekorder Aufzeichnungshäufigkeit, wählen Sie TÄGLICH Aufzeichnung.

11. Wählen Sie Next (Weiter), um fortzufahren.

12. Wählen Sie auf der Seite mit den StackSet Konfigurationsoptionen die Option Neues Tag hinzufügen aus und fügen Sie ein Tag hinzu, indem Sie ein Schlüssel- und Wertepaar angeben:

    1. Geben Sie für Key (Schlüssel) Stage ein.

    2. Geben Sie für Wert Test ein.

    Tags, auf die Sie StackSets sich beziehen, werden auf Ressourcen angewendet, die durch Ihre Stacks erstellt wurden.

13. Wählen Sie für die Ausführungskonfiguration die Option Aktiv aus, um CloudFormation die optimierte Betriebsbehandlung zu aktivieren:

    • Nicht konkurrierende Operationen werden gleichzeitig ausgeführt, um die Einsatzzeiten zu verkürzen.

    • Sich widersprechende Vorgänge werden automatisch in eine Warteschlange gestellt und in der Reihenfolge bearbeitet, in der sie angefordert wurden.

    Während der Ausführung von Vorgängen oder in der Warteschlange stehen, werden alle eingehenden Vorgänge in CloudFormation die Warteschlange gestellt, auch wenn sie nicht miteinander in Konflikt stehen. Während dieser Zeit können Sie die Ausführungseinstellungen nicht ändern.

14. Wählen Sie Weiter aus.

15. Wählen Sie auf der Seite Bereitstellungsoptionen festlegen für Stacks hinzufügen zu die Option Neue Stacks bereitstellen StackSet aus.

16. Wählen Sie für Accounts (Konten) die Option Deploy stacks in accounts (Stacks in Konten bereitstellen) aus.

17. Geben Sie in das Textfeld Ihre AWS-Konto ID ein.

18. Wählen Sie für Regionen angebendie folgenden Regionen in dieser Reihenfolge:

    1. Region US West (Oregon) (us-west-2)

    2. Region USA Ost (Nord-Virginia) (us-east-1)

    Verwenden Sie den Pfeil nach oben neben der Region US West (Oregon), um sie bei Bedarf an den ersten Eintrag in der Liste zu verschieben. Die Reihenfolge der Regionen bestimmt ihre Einsatzreihenfolge.

19. Konfigurieren Sie für Einsatzoptionendie folgenden Einstellungen:

    1. Für Maximum concurrent accounts (Maximale Anzahl paralleler Konten) behalten Sie die Standardwerte Number (Zahl) und 1 bei.

       Bei Bereitstellungen mit mehreren Konten bedeutet diese Einstellung, dass Ihr Stack jeweils nur in einem Konto CloudFormation bereitgestellt wird.

    2. Behalten Sie für Failure tolerance (Fehlertoleranz) die Standardwerte Number (Zahl) und 0 bei.

       Das bedeutet, dass maximal Null-Stack-Bereitstellungen in einer der von Ihnen angegebenen Regionen fehlschlagen können, bevor die Bereitstellung in der aktuellen Region CloudFormation gestoppt und Bereitstellungen in den übrigen Regionen storniert werden.

    3. Für Regionale Gleichzeitigkeitwählen Sie Sequentiell (Standard).

       Diese Einstellung stellt sicher, dass Bereitstellungen in einer Region CloudFormation abgeschlossen werden, bevor zur nächsten übergegangen wird.

    4. Behalten Sie für Gleichzeitigkeitsmodusdie Standardeinstellung Strenge Fehlertoleranzbei.

       Bei Implementierungen mit mehreren Konten wird dadurch die Gleichzeitigkeit der Konten reduziert, wenn es zu Fehlern kommt, wobei die Fehlertoleranz +1 beibehalten wird.

20. Wählen Sie Weiter aus.

21. Überprüfen Sie auf der Seite Review (Prüfen) Ihre Auswahl. Um Änderungen vorzunehmen, wählen Sie Bearbeiten in dem entsprechenden Abschnitt.

22. Wenn Sie bereit sind, Ihre zu erstellen StackSet, wählen Sie Submit.

Um die StackSet Erstellung zu überwachen

1. Auf der StackSet Detailseite wird standardmäßig die Registerkarte Vorgänge angezeigt, auf der der aktuelle Vorgang angezeigt wird.

2. Der Vorgangsstatus sollte RUNNING anfänglich sein. CloudFormationerstellt Stapel in den Regionen, die Sie entsprechend den von Ihnen konfigurierten Bereitstellungsoptionen angegeben haben.

3. Um weitere Details zu dem Vorgang zu sehen, wählen Sie die ID des Vorgangs in der Liste aus.

4. Auf der Seite mit den Vorgangsdetails können Sie den Status der Stack-Instances einsehen, die in jeder Region erstellt werden.

5. Warten Sie, bis sich der Betriebsstatus auf ändert. Dies bedeutetSUCCEEDED, dass die StackSet und alle zugehörigen Stack-Instances erfolgreich erstellt wurden.

Um die StackSet Ergebnisse anzusehen

1. Wählen Sie auf der StackSet Detailseite den Tab Stack-Instances aus.

2. Sie sollten eine Liste der Stack-Instances sehen, die in Ihrem Konto in den angegebenen Regionen erstellt wurden. Jede Stack-Instance sollte den Status SUCCEEDEDhaben, was bedeutet, dass sie erfolgreich bereitgestellt wurde.

3. Um zu überprüfen, ob dies in Ihrem Konto aktiviert AWS Config ist, können Sie die AWS Config Konsole in jeder der bereitgestellten Regionen überprüfen.

Um deine zu aktualisieren StackSet

1. Wählen Sie auf der StackSetsSeite Ihre ausmy-awsconfig-stackset.

2. Wenn Sie das StackSet ausgewählt haben, wählen Sie im Menü Aktionen die Option StackSet Details bearbeiten aus.

3. Wählen Sie auf der Seite Vorlage auswählen unter Voraussetzung- Vorlage vorbereitendie Option Aktuelle Vorlage verwenden.

4. Wählen Sie Weiter aus.

5. Suchen Sie auf der Seite „ StackSet Details angeben“ unter Parameter nach der Aufzeichnungsfrequenz des Konfigurationsrekorders und ändern Sie sie von TÄGLICH auf KONTINUIERLICH.

6. Wählen Sie Weiter aus.

7. Lassen Sie auf der Seite „ StackSet Optionen konfigurieren“ die Einstellungen unverändert und wählen Sie Weiter.

8. Geben Sie auf der Seite „Bereitstellungsoptionen festlegen“ Ihre Konto-ID und dieselben Regionen an, die Sie bei der Erstellung von verwendet haben StackSet.

9. Für Distributionsoptionenbehalten Sie die gleichen Einstellungen wie zuvor.

10. Wählen Sie Weiter aus.

11. Auf der Seite Überprüfung überprüfen Sie Ihre Änderungen und wählen Absenden.

12. CloudFormation beginnt mit der Aktualisierung Ihres StackSet. Sie können den Fortschritt auf der Registerkarte Operationen auf der StackSet Detailseite überwachen.

Um Stacks zu deinem hinzuzufügen StackSet

1. Wählen Sie auf der StackSetsSeite Ihre my-awsconfig-stackset aus.

2. Wenn Sie das StackSet ausgewählt haben, wählen Sie im Menü Aktionen die Option Stapel hinzufügen zu StackSet.

3. Wählen Sie auf der Seite „Bereitstellungsoptionen festlegen“ für Stacks hinzufügen zu die StackSet Option Neue Stacks bereitstellen aus.

4. Wählen Sie für Kontendie Option Stapel in Konten bereitstellen und geben Sie Ihre Konto-ID ein.

5. Wählen Sie für Regionen angebeneine neue Region aus, z. B. Europa (Irland) (eu-west-1).

6. Für Einsatzoptionenbehalten Sie die gleichen Einstellungen wie zuvor.

7. Wählen Sie Weiter aus.

8. Lassen Sie auf der Seite Überschreibungen festlegen die Eigenschaftswerte wie angegeben und wählen Sie Weiter.

9. Überprüfen Sie auf der Seite Review (Überprüfen) Ihre Auswahl und wählen Sie anschließend Submit (Einsenden) aus.

10. CloudFormation beginnt mit der Erstellung neuer Stacks in der angegebenen Region. Sie können den Fortschritt auf der Registerkarte „Operationen“ der StackSet Detailseite überwachen.

Um Stacks von Ihrem zu löschen StackSet

1. Wählen Sie auf der StackSetsSeite Ihre my-awsconfig-stackset aus.

2. Wenn das StackSet ausgewählt ist, wählen Sie im Menü Aktionen die Option Stapel löschen StackSet aus.

3. Wählen Sie auf der Seite Bereitstellungsoptionen festlegen für Kontendie Option Stacks in Konten bereitstellen und geben Sie Ihre Konto-ID ein.

4. Wählen Sie für Regionen angebenalle Regionen aus, in denen Sie Stapel bereitgestellt haben.

5. Für Distributionsoptionenbehalten Sie die Standardeinstellungen bei.

6. Stellen Sie sicher, dass Stack beibehalten nicht aktiviert ist, damit die Stack und ihre Ressourcen gelöscht werden.

7. Wählen Sie Weiter aus.

8. Überprüfen Sie auf der Seite Review (Überprüfen) Ihre Auswahl und wählen Sie anschließend Submit (Einsenden) aus.

9. CloudFormation beginnt mit dem Löschen der Stapel aus Ihrem. StackSet Sie können den Fortschritt auf der Registerkarte Operationen auf der StackSet Detailseite überwachen.

Um deine zu löschen StackSet

1. Nachdem alle Stapel gelöscht wurden, wählen Sie auf der StackSetsSeite Ihre my-awsconfig-stackset aus.

2. Wenn Sie StackSet ausgewählt sind, wählen Sie im Aktionsmenü die Option Löschen StackSet aus.

3. Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie Löschen.

So löschen Sie die IAM-Dienstrollen

Da Sie die Bereitstellung nur für Ihr Konto vorgenommen haben, müssen Sie nur die IAM-Rollen dieses einzigen Kontos löschen, was die Bereinigung wesentlich einfacher macht als bei der Bereitstellung für mehrere Konten.

1. Öffnen Sie die IAM-Konsole.

2. Wählen Sie im Navigationsbereich Roles (Rollen) aus.

3. Geben Sie in das Suchfeld AWSCloudFormationStackSet ein, um die Rollen zu finden, die Sie für dieses Lernprogramm erstellt haben.

4. Markieren Sie das Kontrollkästchen neben AWSCloudFormationStackSetAdministrationRole.

5. Wählen Sie oben auf der Seite Löschen aus.

6. Geben Sie im Bestätigungsdialogfeld delete ein und wählen Sie Löschen.

7. Wiederholen Sie den gleichen Vorgang, um die zu löschen AWSCloudFormationStackSetExecutionRole.

So leeren und löschen Sie die Amazon S3-Buckets

1. Öffnen Sie die Amazon S3-Konsole.

2. Klicken Sie im Navigationsbereich auf der linken Seite der Konsole auf Buckets.

3. In der Buckets-Liste finden Sie Buckets, die dafür StackSet in jeder Region, in der Sie bereitgestellt haben, erstellt wurden. Wählen Sie die Option neben dem Namen des Buckets aus, der dafür erstellt wurde StackSet, und wählen Sie dann Leer aus.

4. Bestätigen Sie auf der Seite Bucket leeren, dass Sie den Bucket leeren möchten, indem Sie permanently delete in das Textfeld eingeben, und wählen Sie dann Leeren.

5. Überwachen Sie den Fortschritt des Vorgangs zum Entleeren von Buckets auf der Seite Bucket entleeren: Status).

6. Um zur Bucket-Liste zurückzukehren, wählen Sie Exit (Beenden) aus.

7. Wählen Sie die Option neben dem Namen des Buckets und wählen Sie dann Löschen.

8. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie den Namen des Buckets ein und wählen Sie Bucket löschen.

9. Überwachen Sie in der Liste Buckets den Fortschritt des Löschvorgangs für den Bucket. Wenn Amazon S3 die Löschung des Buckets abgeschlossen hat, entfernt es den Bucket aus der Liste.

10. Wiederholen Sie diesen Vorgang für jeden Bucket, den Sie StackSet in den verschiedenen Regionen erstellt haben.