Praktik terbaik

Kirimkan IAM dan sumber daya terkait kebijakan lainnya dalam satu CT - Jika Anda dapat menggunakan otomatis CTs seperti CloudFormation Ingest untuk menerapkan peran IAM, kami sarankan Anda melakukannya. Dalam kasus lain, AMS merekomendasikan agar Anda mengumpulkan semua IAM atau sumber daya terkait kebijakan lainnya dan mengirimkannya dalam satu Manajemen | Lainnya | Lainnya | Buat jenis perubahan (ct-1e1xtak34nx76). Misalnya, gabungkan semua peran IAM yang diperlukan, profil EC2 instans Amazon IAM, pembaruan kebijakan IAM untuk peran IAM yang ada, kebijakan bucket Amazon S3, kebijakan SNS/Amazon Amazon SQS, dan sebagainya, dan kirimkan ct-1e1xtak34nx76 RFC sehingga sumber daya yang sudah ada sebelumnya ini dapat dengan mudah direferensikan di dalam template ingest future. CloudFormation

EC2 instance di-bootstrap dan berhasil bergabung ke domain — Ini dilakukan secara otomatis sebagai praktik terbaik. Untuk memastikan bahwa EC2 instans Amazon yang diluncurkan melalui tumpukan CloudFormation ingest di-bootstrap dan berhasil bergabung dengan domain, AMS menyertakan sumber daya grup UpdatePolicy Auto Scaling CreationPolicy dan untuk (yaitu, jika kebijakan ini belum ada).

Parameter instans Amazon RDS DB harus ditentukan — Saat membuat database Amazon RDS melalui CloudFormation ingest, Anda harus menentukan DBSnapshotIdentifier parameter untuk memulihkan dari snapshot DB sebelumnya. Ini diperlukan karena CloudFormation ingest saat ini tidak menangani data sensitif.