Load Balancer (ELB) Stack | Sostituisci il certificato Listener

Per verificare la versione del tipo di modifica, usa questo comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREAZIONE IN LINEA:

Esegui il comando create RFC con i parametri di esecuzione forniti in linea (evita le virgolette quando fornisci i parametri di esecuzione in linea), quindi invia l'ID RFC restituito. Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

aws amscm  create-rfc --change-type-id "ct-0aqx5t0pgfzbg" --change-type-version "1.0" --title "Replace listener certificate" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-SetClassicLoadBalancerCertificate\",\"Region\": \"us-east-1\",\"Parameters\":{\"LoadBalancerName\":[\"testalb\"],\"SSLCertificateArn\":[\"arn:aws:acm:us-east-1:123456789012:certificate/c96c73cd-d082-4fa9-bbf2-09d8600d84ad\"],"LoadBalancerPort":[\"443\"],\"RemediateStackDrift\":[\"True\"]}}"

CREAZIONE DEL MODELLO:

1. Esporta lo schema JSON dei parametri di esecuzione per questo tipo di modifica in un file JSON; questo esempio lo ReplaceListCertParams chiama .json:

   aws amscm get-change-type-version --change-type-id "ct-0aqx5t0pgfzbg" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > ReplaceListCertParams.json

2. Modifica e salva il file. ReplaceListCertParams I valori forniti nell'esempio riflettono l'implementazione di un ELB pubblico, con le soglie di controllo dello stato di salute abbassate e ELBScheme impostate su true (per un ELB pubblico). Nota che il nome che Name hai impostato qui non è il nome ELB effettivo, puoi trovare quel nome nella console come nome dell'istanza ELB. Nell'esempio non vengono mostrati tutti i parametri opzionali.

   {
       "DocumentName": "AWSManagedServices-SetClassicLoadBalancerCertificate",
       "Region": "us-east-1",
       "Parameters": {
           "LoadBalancerName": [
               "testalb"
           ],
           "SSLCertificateArn": [
               "arn:aws:acm:us-east-1:123456789012:certificate/c96c73cd-d082-4fa9-bbf2-09d8600d84ad"
           ],
           "LoadBalancerPort":[
                "443"
            ]
           "RemediateStackDrift": [
               "True"
           ]
       }
   }

3. Esporta il modello RFC in un file nella cartella corrente; questo esempio lo chiama ReplaceListCertRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > ReplaceListCertRfc.json

4. Modifica e salva il file.json. ReplaceListCertRfc Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-0aqx5t0pgfzbg",
   "Title":                "My-ELB-Create-RFC"
   }

5. Crea la RFC, specificando il ReplaceListCertRfc file e il ReplaceListCertParams file:

   aws amscm create-rfc --cli-input-json file://ReplaceListCertRfc.json --execution-parameters file://ReplaceListCertParams.json

   Nella risposta ricevi l'ID della nuova RFC e puoi utilizzarlo per inviare e monitorare la RFC. Finché non la invii, la RFC rimane nello stato di modifica e non si avvia.

6. Per visualizzare il load balancer, guarda nell'output di esecuzione: usa stack_id per visualizzare l'ELB nella console Cloud Formation o per creare un Delete Stack RFC, usa il ELBCName valore per accedere programmaticamente all'ELB.