Erste Schritte mit StackSets der Verwendung einer Beispielvorlage

Um eine zu erstellen StackSet , die Folgendes ermöglicht AWS Config

1. Öffnen Sie die CloudFormation-Konsole.

2. Wählen Sie in der Navigationsleiste oben auf dem Bildschirm die AWS-Region aus, von der StackSet aus Sie das verwalten möchten.

   Sie können jede Region auswählen, die unterstützt wird StackSets. Die Region, die Sie auswählen, hat keinen Einfluss darauf, in welchen Regionen Sie mit Ihrem bereitstellen können StackSet.

3. StackSets.

4. Wählen Sie oben StackSetsauf der Seite die Option Erstellen aus StackSet.

5. Wählen Sie unter Berechtigungen die Option Self-Service-Berechtigungen und dann die IAM-Rollen aus, die Sie in den Voraussetzungen erstellt haben.

   • Wählen Sie für die IAM-Administratorrolle die Option. AWSCloudFormationStackSetAdministrationRole

   • Wählen Sie für den Namen der IAM-Ausführungsrolle die Option. AWSCloudFormationStackSetExecutionRole

6. Wählen Sie unter Prerequisite - Prepare template (Voraussetzung: Vorbereiten der Vorlage) die Option Use a sample template (Beispielvorlage verwenden) aus.

7. Wählen Sie unter Beispielvorlage auswählen die Option AWS Config Vorlage aktivieren aus. Wählen Sie anschließend Weiter.

   Diese Vorlage erstellt die Ressourcen, die für die Aktivierung AWS Config in Ihrem Konto erforderlich sind, einschließlich eines Konfigurationsrekorders und eines Bereitstellungskanals.

8. Geben Sie auf der Seite „ StackSet Details angeben“ als StackSet Namen einmy-awsconfig-stackset.

9. Geben Sie als StackSet Beschreibung einA StackSet that enables Config across multiple Regions.

10. Konfigurieren Sie unter Parameter die AWS Config Einstellungen wie folgt:

    1. Behalten Sie für Alle Ressourcentypen Support den Standardwert true bei, um alle unterstützten Ressourcentypen aufzuzeichnen.

    2. Behalten Sie für „Globale Ressourcentypen einbeziehen“ den Standardwert False bei, um globale Ressourcen wie IAM-Rollen auszuschließen.

    3. <All>Lassen Sie die Einstellung Liste der Ressourcentypen, falls nicht alle unterstützt werden, auf stehen.

    4. Ersetzen Sie < DeployToAnyRegion > für Die Region, die die mit dem Dienst Config verknüpfte Rollenressource enthält, durch. us-west-2

       Das bedeutet, dass die angegebene serviceverknüpfte Rolle nur erstellt AWSServiceRoleForConfig wird, wenn ein Stack in der Region USA West (Oregon) bereitgestellt wird. Sie wählen die Bereitstellungsregionen später in diesem Verfahren aus.

    5. Wählen Sie für die Aufzeichnungsfrequenz des Konfigurationsrekorders die Option TÄGLICHE Aufnahme aus.

11. Wählen Sie Next (Weiter), um fortzufahren.

12. Wählen Sie auf der Seite mit den StackSet Konfigurationsoptionen die Option Neues Tag hinzufügen aus und fügen Sie ein Tag hinzu, indem Sie ein Schlüssel-Wert-Paar angeben:

    1. Geben Sie für Key (Schlüssel) Stage ein.

    2. Geben Sie für Wert Test ein.

    Tags, auf die Sie StackSets sich beziehen, werden auf Ressourcen angewendet, die durch Ihre Stacks erstellt wurden.

13. Wählen Sie für die Ausführungskonfiguration die Option Aktiv aus, um CloudFormation die optimierte Betriebsbehandlung zu aktivieren:

    • Konfliktfreie Operationen werden gleichzeitig ausgeführt, um die Bereitstellungszeiten zu verkürzen.

    • Widersprüchliche Vorgänge werden automatisch in die Warteschlange gestellt und in der Reihenfolge verarbeitet, in der sie angefordert wurden.

    Solange Vorgänge ausgeführt werden oder sich in der Warteschlange befinden, werden alle eingehenden Vorgänge in die CloudFormation Warteschlange gestellt, auch wenn sie nicht miteinander in Konflikt stehen. Während dieser Zeit können Sie die Ausführungseinstellungen nicht ändern.

14. Wählen Sie Weiter aus.

15. Wählen Sie auf der Seite Bereitstellungsoptionen festlegen für Stacks hinzufügen zu die StackSet Option Neue Stacks bereitstellen aus.

16. Wählen Sie für Accounts (Konten) die Option Deploy stacks in accounts (Stacks in Konten bereitstellen) aus.

17. Geben Sie in das Textfeld Ihre AWS-Konto ID ein.

18. Wählen Sie unter Regionen angeben die folgenden Regionen in dieser Reihenfolge aus:

    1. Region USA West (Oregon) (us-west-2)

    2. Region USA Ost (Nord-Virginia) (us-east-1)

    Verwenden Sie den Aufwärtspfeil neben der Region USA West (Oregon), um sie bei Bedarf zum ersten Eintrag in der Liste zu verschieben. Die Reihenfolge der Regionen bestimmt ihre Bereitstellungsreihenfolge.

19. Konfigurieren Sie für Bereitstellungsoptionen die folgenden Einstellungen:

    1. Für Maximum concurrent accounts (Maximale Anzahl paralleler Konten) behalten Sie die Standardwerte Number (Zahl) und 1 bei.

       Bei Bereitstellungen mit mehreren Konten bedeutet diese Einstellung, dass Ihr Stack jeweils nur in einem Konto CloudFormation bereitgestellt wird.

    2. Behalten Sie für Failure tolerance (Fehlertoleranz) die Standardwerte Number (Zahl) und 0 bei.

       Das bedeutet, dass maximal Null-Stack-Bereitstellungen in einer der von Ihnen angegebenen Regionen fehlschlagen können, bevor die Bereitstellung in der aktuellen Region CloudFormation gestoppt und Bereitstellungen in den übrigen Regionen storniert werden.

    3. Wählen Sie für Regionsparallelität die Option Sequentiell (Standard).

       Diese Einstellung stellt sicher, dass Bereitstellungen in einer Region CloudFormation abgeschlossen werden, bevor zur nächsten übergegangen wird.

    4. Behalten Sie für den Parallelitätsmodus die Standardeinstellung Strikte Fehlertoleranz bei.

       Bei Bereitstellungen mit mehreren Konten reduziert dies den Grad der Parallelität der Konten bei Ausfällen, sodass die Fehlertoleranz +1 eingehalten wird.

20. Wählen Sie Weiter aus.

21. Überprüfen Sie auf der Seite Review (Prüfen) Ihre Auswahl. Um Änderungen vorzunehmen, wählen Sie im entsprechenden Abschnitt Bearbeiten aus.

22. Wenn Sie bereit sind, Ihre zu erstellen StackSet, wählen Sie Senden.

Um die StackSet Erstellung zu überwachen

1. Auf der StackSet Detailseite wird standardmäßig die Registerkarte Vorgänge angezeigt, auf der der aktuelle Vorgang angezeigt wird.

2. Der Vorgangsstatus sollte RUNNING anfänglich sein. CloudFormationerstellt Stapel in den Regionen, die Sie entsprechend den von Ihnen konfigurierten Bereitstellungsoptionen angegeben haben.

3. Um weitere Informationen zu dem Vorgang zu erhalten, wählen Sie die Vorgangs-ID in der Liste aus.

4. Auf der Seite mit den Vorgangsdetails können Sie den Status der Stack-Instances einsehen, die in jeder Region erstellt werden.

5. Warten Sie, bis sich der Betriebsstatus auf ändertSUCCEEDED, was darauf hinweist, dass die StackSet und alle zugehörigen Stack-Instances erfolgreich erstellt wurden.

Um die StackSet Ergebnisse anzusehen

1. Wählen Sie auf der StackSet Detailseite den Tab Stack-Instances aus.

2. Sie sollten eine Liste der Stack-Instances sehen, die in Ihrem Konto in den angegebenen Regionen erstellt wurden. Jede Stack-Instance sollte den Status habenSUCCEEDED, was darauf hinweist, dass sie erfolgreich bereitgestellt wurde.

3. Um zu überprüfen, ob dies in Ihrem Konto aktiviert AWS Config ist, können Sie die AWS Config Konsole in jeder der bereitgestellten Regionen überprüfen.

Um deine zu aktualisieren StackSet

1. Wählen Sie auf der StackSetsSeite Ihre ausmy-awsconfig-stackset.

2. Wenn Sie das StackSet ausgewählt haben, wählen Sie im Menü Aktionen die Option StackSet Details bearbeiten aus.

3. Wählen Sie auf der Seite „Vorlage auswählen“ unter Voraussetzung — Vorlage vorbereiten die Option Aktuelle Vorlage verwenden aus.

4. Wählen Sie Weiter aus.

5. Suchen Sie auf der Seite „ StackSet Details angeben“ unter Parameter nach der Aufzeichnungsfrequenz des Konfigurationsrekorders und ändern Sie sie von TÄGLICH auf KONTINUIERLICH.

6. Wählen Sie Weiter aus.

7. Lassen Sie auf der Seite „ StackSet Optionen konfigurieren“ die Einstellungen unverändert und wählen Sie Weiter.

8. Geben Sie auf der Seite „Bereitstellungsoptionen festlegen“ Ihre Konto-ID und dieselben Regionen an, die Sie bei der Erstellung von verwendet haben StackSet.

9. Behalten Sie für die Bereitstellungsoptionen dieselben Einstellungen wie zuvor bei.

10. Wählen Sie Weiter aus.

11. Überprüfen Sie auf der Seite „Überprüfen“ Ihre Änderungen und wählen Sie „Senden“.

12. CloudFormation beginnt mit der Aktualisierung Ihres StackSet. Sie können den Fortschritt auf der Registerkarte Operationen auf der StackSet Detailseite überwachen.

Um Stacks zu deinem hinzuzufügen StackSet

1. Wählen Sie auf der StackSetsSeite Ihre my-awsconfig-stackset aus.

2. Wenn das StackSet ausgewählt ist, wählen Sie im Menü Aktionen die Option Stapel hinzufügen zu StackSet aus.

3. Wählen Sie auf der Seite „Bereitstellungsoptionen festlegen“ für Stacks hinzufügen zu die StackSet Option Neue Stacks bereitstellen aus.

4. Wählen Sie für Konten die Option Stacks in Konten bereitstellen aus und geben Sie Ihre Konto-ID ein.

5. Wählen Sie unter Regionen angeben eine neue Region aus, z. B. Europa (Irland) (eu-west-1).

6. Behalten Sie für die Bereitstellungsoptionen dieselben Einstellungen wie zuvor bei.

7. Wählen Sie Weiter aus.

8. Lassen Sie auf der Seite „Überschreibungen angeben“ die angegebenen Eigenschaftswerte unverändert und klicken Sie auf Weiter.

9. Überprüfen Sie auf der Seite Review (Überprüfen) Ihre Auswahl und wählen Sie anschließend Submit (Einsenden) aus.

10. CloudFormation beginnt mit der Erstellung neuer Stacks in der angegebenen Region. Sie können den Fortschritt auf der Registerkarte „Operationen“ der StackSet Detailseite überwachen.

Um Stapel von deinem zu löschen StackSet

1. Wählen Sie auf der StackSetsSeite Ihre my-awsconfig-stackset aus.

2. Wenn das StackSet ausgewählt ist, wählen Sie im Menü Aktionen die Option Stapel löschen StackSet aus.

3. Wählen Sie auf der Seite „Bereitstellungsoptionen festlegen“ für Konten die Option Stacks in Konten bereitstellen aus und geben Sie Ihre Konto-ID ein.

4. Wählen Sie unter Regionen angeben alle Regionen aus, in denen Sie Stacks bereitgestellt haben.

5. Behalten Sie für Bereitstellungsoptionen die Standardeinstellungen bei.

6. Stellen Sie sicher, dass Stacks beibehalten nicht aktiviert ist, damit die Stapel und ihre Ressourcen gelöscht werden.

7. Wählen Sie Weiter aus.

8. Überprüfen Sie auf der Seite Review (Überprüfen) Ihre Auswahl und wählen Sie anschließend Submit (Einsenden) aus.

9. CloudFormation beginnt mit dem Löschen der Stacks von Ihrem. StackSet Sie können den Fortschritt auf der Registerkarte „Operationen“ der StackSet Detailseite überwachen.

Um deine zu löschen StackSet

1. Nachdem alle Stapel gelöscht wurden, wählen Sie auf der StackSetsSeite Ihre my-awsconfig-stackset aus.

2. Wenn Sie StackSet ausgewählt sind, wählen Sie im Aktionsmenü die Option Löschen StackSet aus.

3. Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie „Löschen“.

Um die IAM-Dienstrollen zu löschen

Da Sie die Bereitstellung nur für Ihr Konto vorgenommen haben, müssen Sie nur die IAM-Rollen aus diesem einzelnen Konto löschen. Dadurch ist die Bereinigung wesentlich einfacher als bei Bereitstellungen mit mehreren Konten.

1. Öffnen Sie die IAM-Konsole.

2. Wählen Sie im Navigationsbereich Roles (Rollen) aus.

3. Geben Sie in das Suchfeld ein, um nach den Rollen AWSCloudFormationStackSet zu suchen, die Sie für dieses Tutorial erstellt haben.

4. Aktivieren Sie das Kontrollkästchen neben AWSCloudFormationStackSetAdministrationRole.

5. Wählen Sie oben auf der Seite die Option Löschen aus.

6. Geben Sie im Bestätigungsdialogfeld die Eingabe ein delete und wählen Sie Löschen.

7. Wiederholen Sie den gleichen Vorgang, um das zu löschen AWSCloudFormationStackSetExecutionRole.

Um die Amazon S3 S3-Buckets zu leeren und zu löschen

1. Öffnen Sie die Amazon S3-Konsole.

2. Klicken Sie im Navigationsbereich auf der linken Seite der Konsole auf Buckets.

3. In der Buckets-Liste finden Sie Buckets, die dafür StackSet in jeder Region, in der Sie sie bereitgestellt haben, erstellt wurden. Wählen Sie die Option neben dem Namen des Buckets aus, der dafür erstellt wurde StackSet, und wählen Sie dann Leer aus.

4. Bestätigen Sie auf der Seite Bucket leeren, dass Sie den Bucket leeren möchten, indem Sie permanently delete in das Textfeld eingeben, und wählen Sie dann Leeren.

5. Überwachen Sie den Fortschritt des Vorgangs zum Entleeren von Buckets auf der Seite Bucket entleeren: Status).

6. Um zur Bucket-Liste zurückzukehren, wählen Sie Exit (Beenden) aus.

7. Wählen Sie die Option neben dem Namen des Buckets aus und klicken Sie dann auf Löschen.

8. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie den Namen des Buckets ein und wählen Sie dann Bucket löschen.

9. Überwachen Sie den Fortschritt des Bucket-Löschvorgangs in der Buckets-Liste. Wenn Amazon S3 das Löschen des Buckets abgeschlossen hat, entfernt es den Bucket aus der Liste.

10. Wiederholen Sie diesen Vorgang für jeden Bucket, der von den StackSet in den verschiedenen Regionen erstellt wurde.