Creación de StackSets de AWS CloudFormation con permisos administrados por servicios

Creación de un StackSet

1. Inicie sesión en la AWS Management Console y abra la consola de AWS CloudFormation en https://console.aws.amazon.com/cloudformation.

2. En la barra de navegación de la parte superior de la pantalla, elija la Región de AWS desde la cual desea administrar el StackSet.

3. En el panel de navegación, seleccione StackSets (Conjuntos de pilas).

4. En la parte superior de la página Conjuntos de pilas, seleccione Crear conjunto de pilas.

5. En Permisos, seleccione Permisos administrados por servicios.

   nota

   Si el acceso de confianza con AWS Organizations está deshabilitado, aparecerá un banner. Se requiere acceso de confianza para crear o actualizar un StackSet con permisos administrados por servicios. Solo el administrador de la cuenta de administración de la organización tiene permisos para Activación del acceso de confianza para StackSets con AWS Organizations.

6. En Requisito previo - Preparación de la plantilla, seleccione Template is ready (La plantilla está lista).

7. En Especificar plantilla, elija especificar la dirección URL del bucket de S3 que contiene la plantilla de pila o cargar un archivo de plantilla de pila. A continuación, elija Siguiente.

8. En la página Especificar detalles del StackSet, proporcione un nombre para el StackSet, especifique los parámetros y, a continuación, elija Siguiente.

9. En la página Configurar opciones de StackSet, en Etiquetas, especifique las etiquetas que se aplicarán a los recursos de la pila. Para obtener más información acerca del uso de etiquetas en AWS, consulte Organización y rastreo de costos mediante las etiquetas de asignación de costos de AWS en la Guía del usuario de Administración de facturación y costos de AWS.

10. En Configuración de ejecución, elija Activo para habilitar la gestión optimizada de las operaciones de CloudFormation:

    • Las operaciones sin conflictos se ejecutan simultáneamente para acelerar los tiempos de implementación.

    • Las operaciones en conflicto se ponen en cola y se procesan automáticamente en el orden en que se solicitaron.

    Mientras las operaciones se estén ejecutando o estén en cola, CloudFormation pone en cola todas las operaciones entrantes (incluso si no están en conflicto). No puede cambiar la configuración de ejecución durante este tiempo.

11. Si la plantilla contiene recursos de IAM, en Capacidades elija Confirmo que esta plantilla pueda crear recursos de IAM para especificar que desea utilizar recursos de IAM en la plantilla. Para obtener más información, consulte Reconocimiento de recursos de IAM en plantillas de CloudFormation.

12. Seleccione Siguiente para continuar y activar el acceso de confianza si aún no está activado.

13. En la página Definir opciones de implementación, en Objetivos de implementación, realice una de las siguientes acciones:

    • Para realizar la implementación en todas las cuentas de la organización, elija Implementar en la organización.

    • Para realizar la implementación en todas las cuentas de unidades organizativas específicas, elija Implementar en unidades organizativas (OU). Elija Añadir una unidad organizativa, y, a continuación, pegue el ID de unidad organizativa de destino en el cuadro de texto. Repita para cada nueva unidad organizativa de destino.

    Si selecciona Implementar en unidades organizativas (UO), para Tipo de filtro de cuentas, puede configurar sus objetivos de implementación para que sean cuentas individuales específicas al seleccionar una de las siguientes opciones y proporcionar los números de cuenta.

    • Ninguno (predeterminado): implementa las pilas en todas las cuentas en las UO especificadas.

    • Intersección: implementa las pilas solo en cuentas individuales específicas dentro de las UO seleccionadas.

    • Diferencia: implementa las pilas en todas las cuentas de las UO seleccionadas, excepto en cuentas específicas.

    • Unión: implementa las pilas en las UO especificadas y en cuentas individuales adicionales.

14. En Implementación automática, elija si llevar a cabo la implementación automáticamente en cuentas que se agregan a la organización o UO de destino en el futuro. Para obtener más información, consulte Habilitar o deshabilitar las implementaciones automáticas para StackSets en AWS Organizations.

15. Si ha habilitado la implementación automática, en Comportamiento de eliminación de cuentas, elija si los recursos de pila se conservan o eliminan cuando se quita una cuenta de una organización u unidad organizativa de destino.

    nota

    Con la opción Retener pilas seleccionada, las pilas se eliminan del StackSet, pero las pilas y sus recursos asociados se retienen. Los recursos permanecen en su estado actual, pero ya no formarán parte del StackSet.

16. En Especificar regiones, elija las regiones de las que desea eliminar pilas.

17. Para Opciones de implementación, haga lo siguiente:

    • Para Número máximo de cuentas simultáneas, especifique cuántas cuentas se procesan simultáneamente.

    • En Tolerancia a errores, especifique el número máximo de errores de cuenta permitidos por región. La operación se detendrá y no continuará en otras regiones cuando se alcance este límite.

    • Para Concurrencia de regiones, elija cómo procesar las regiones: Secuencial (una región a la vez) o Paralelo (varias regiones simultáneamente).

    • Para el Modo de concurrencia, elija cómo se comporta la concurrencia durante la ejecución de la operación.

      • Tolerancia a errores estricta: reduce el nivel de simultaneidad de la cuenta cuando se producen errores, manteniéndose dentro de Tolerancia a errores +1.

      • Tolerancia flexible a errores: mantiene el nivel de concurrencia especificado (el valor de Número máximo de cuentas simultáneas) independientemente de los errores.

18. Elija Siguiente para continuar.

19. En la página Revisar, compruebe que el StackSet se implemente en las cuentas correctas de las regiones adecuadas y, a continuación, elija Crear StackSet.

    Se abrirá la página Detalles de StackSet details. Puede ver el progreso y el estado de la creación de las pilas de su StackSet.