Best practice

Invia IAM e altre risorse relative alle politiche in un unico CT: se puoi utilizzare strumenti automatizzati CTs come CloudFormation Ingest per implementare ruoli IAM, ti consigliamo di farlo. In altri casi, AMS consiglia di raccogliere tutte le risorse IAM o altre risorse relative alle policy e di inviarle in un unico tipo di gestione | Altro | Altro | Crea modifica (ct-1e1xtak34nx76). Ad esempio, combina tutti i ruoli IAM necessari, i profili di EC2 istanza IAM Amazon, gli aggiornamenti delle policy IAM per i ruoli IAM esistenti, le policy dei bucket Amazon S3, le politiche Amazon SNS/Amazon SQS e così via, e invia un RFC ct-1e1xtak34nx76 in modo che queste risorse preesistenti possano essere semplicemente referenziate all'interno dei futuri modelli di acquisizione. CloudFormation

EC2 le istanze vengono avviate e aggiunte correttamente al dominio: questa operazione viene eseguita automaticamente come best practice. Per garantire che le EC2 istanze Amazon lanciate tramite uno stack di CloudFormation ingest vengano avviate e si aggiungano correttamente al dominio, AMS include una risorsa di gruppo CreationPolicy e una per un UpdatePolicy Auto Scaling (ovvero, se queste policy non esistono già).

È necessario specificare il parametro dell'istanza database Amazon RDS: quando si crea un database Amazon RDS tramite CloudFormation ingest, è necessario specificare il DBSnapshotIdentifier parametro per eseguire il ripristino da uno snapshot DB precedente. Questo è necessario perché attualmente l' CloudFormation ingest non gestisce dati sensibili.