Começar a usar StackSets com um modelo de exemplo

Para criar um StackSet que habilite o AWS Config

1. Abra o console do CloudFormation.

2. Na barra de navegação na parte superior da tela, escolha a Região da AWS em que você deseja gerenciar o StackSet.

   Você pode escolher qualquer região compatível com StackSets. A região que você selecionar não afetará as regiões em que você pode implantar com seu StackSet.

3. No painel de navegação, escolha StackSets.

4. Na parte superior da página StackSets, escolha Criar StackSet.

5. Em Permissões, escolha Permissões de autoatendimento e depois os perfis do IAM que você criou nos pré-requisitos.

   • Para o perfil de administrador do IAM, escolha AWSCloudFormationStackSetAdministrationRole.

   • Para o nome do perfil de execução do IAM, escolha AWSCloudFormationStackSetExecutionRole.

6. Em Prerequisite - Prepare template (Pré-requisito - preparar modelo), escolha Use a sample template (Usar um modelo de exemplo).

7. Em Selecionar um modelo de exemplo, escolha o modelo Habilitar AWS Config. Em seguida, escolha Próximo.

   Esse modelo criará os recursos necessários para habilitar o AWS Config em sua conta, incluindo um gravador de configuração e um canal de entrega.

8. Na página Especificar detalhes do StackSet, em Nome do StackSet, insira my-awsconfig-stackset.

9. Em Descrição do StackSet, insira A StackSet that enables Config across multiple Regions.

10. Em Parâmetros, configure as configurações do AWS Config da seguinte forma:

    1. Em Compatível com todos os tipos de recursos, mantenha o valor padrão, true, para registrar todos os tipos de recursos compatíveis.

    2. Em Incluir os tipos de recursos globais, mantenha o valor padrão, false, para excluir os recursos globais, como os perfis do IAM.

    3. Deixe Lista de tipos de recursos se nem todos forem compatíveis definido como <All>.

    4. Em A região que contém o recurso de perfil vinculado ao serviço de configuração, substitua <DeployToAnyRegion> por us-west-2.

       Isso significa que o perfil vinculado ao serviço denominado AWSServiceRoleForConfig será criado apenas se houver uma pilha implantada na região Oeste dos EUA (Oregon). Você escolherá as regiões de implantação mais adiante neste procedimento.

    5. Em Frequência de registro do gravador de configuração, escolha gravação DIÁRIA.

11. Escolha Próximo para continuar.

12. Na página Configurar opções do StackSet, escolha Adicionar nova tag e adicione uma tag ao especificar um par de chave/valor:

    1. Em Chave, digite Stage.

    2. Em Valor, insira Test.

    As tags que você aplica aos StackSets são aplicadas a todos os recursos criados pelas suas pilhas.

13. Em Configuração de execução, escolha Ativo para habilitar o tratamento otimizado de operações do CloudFormation:

    • As operações não conflitantes são executadas simultaneamente para tempos de implantação mais rápidos.

    • As operações conflitantes são automaticamente colocadas em fila e processadas na ordem em que foram solicitadas.

    Quando há operações sendo executas ou na fila, o CloudFormation coloca na fila todas as operações recebidas, mesmo que elas não gerem conflitos. Você não pode alterar as configurações de execução durante esse período.

14. Escolha Próximo.

15. Na página Definir opções de implantação, em Adicionar pilhas ao StackSet, escolha Implantar novas pilhas.

16. Em Accounts (Contas), escolha Deploy stacks in accounts (Implantar pilhas em contas).

17. Na caixa de texto, insira o ID da Conta da AWS.

18. Em Especificar regiões, selecione as seguintes regiões nesta ordem:

    1. Região Oeste dos EUA (Oregon) (us-west-2)

    2. Região Leste dos EUA (Norte da Virgínia) (us-east-1)

    Se necessário, clique na seta para cima ao lado de região Oeste dos EUA (Oregon) a fim de movê-la para ser a primeira entrada na lista. A ordem das regiões determina a ordem de implantação.

19. Em Opções de implantação, configure as seguintes configurações:

    1. Em Maximum concurrent accounts (Máximo de contas concorrentes), mantenha os valores padrão de Number (Número) e 1.

       Para implantações de várias contas, essa configuração significa que o CloudFormation implantará sua pilha em apenas uma conta de cada vez.

    2. Em Failure tolerance (Tolerância a falhas), mantenha os padrões de Number (Número) e 0.

       Isso significa que nenhuma implantação de pilha poderá falhar em uma das suas regiões especificadas antes que o CloudFormation interrompa a implantação na região atual e cancele as implantações nas regiões restantes.

    3. Em Simultaneidade de regiões, escolha Sequencial (padrão).

       Essa configuração garante que o CloudFormation conclua as implantações em uma região antes de passar para a próxima.

    4. Em Modo de simultaneidade, mantenha o padrão de Tolerância a falhas estrita.

       Para implantações com várias contas, isso reduz o nível de simultaneidade da conta quando ocorrem falhas, permanecendo dentro da faixa de Tolerância a falhas +1.

20. Escolha Próximo.

21. Na página Analisar, examine suas escolhas. Para fazer alterações, escolha Editar na seção relacionada.

22. Quando estiver tudo pronto para criar seu StackSet, escolha Enviar.

Para monitorar a criação do StackSet

1. Na página de detalhes do StackSet, a guia Operações é exibida por padrão, mostrando a operação atual em andamento.

2. O status da operação deve ser inicialmente RUNNING. O CloudFormation cria pilhas nas regiões que você especificou de acordo com as opções de implantação configuradas.

3. Para ver mais detalhes sobre a operação, selecione o ID da operação na lista.

4. Na página de detalhes da operação, você pode visualizar o status das instâncias de pilha que estão sendo criadas em cada região.

5. Aguarde até que o status da operação mude para SUCCEEDED, o que indica que o StackSet e todas as suas instâncias de pilha foram criados com êxito.

Para visualizar os resultados do StackSet

1. Na página de detalhes do StackSet, escolha a guia Instâncias de pilha.

2. Você deve ver uma lista de instâncias de pilha que foram criadas em sua conta nas regiões especificadas. Cada instância de pilha deve ter um status SUCCEEDED, indicando que foi implantada com êxito.

3. Para verificar se o AWS Config está habilitado em sua conta, você pode verificar o console do AWS Config em cada uma das regiões implantadas.

Para atualizar seu StackSet

1. Na página StackSets, selecione seu my-awsconfig-stackset.

2. Com o StackSet selecionado, escolha Editar detalhes do StackSet no menu Ações.

3. Na página Escolher um modelo, em Pré-requisito - Preparar modelo, escolha Usar modelo atual.

4. Escolha Próximo.

5. Na página Especificar detalhes do StackSet, em Parâmetros, encontre a Frequência de registro do gravador de configuração e altere-a de DIÁRIA para CONTÍNUA.

6. Escolha Próximo.

7. Na página Configurar opções do StackSet, deixe as configurações como estão e escolha Avançar.

8. Na página Definir opções de implantação, especifique o ID da sua conta e as mesmas regiões que você usou ao criar o StackSet.

9. Para Opções de implantação, mantenha as mesmas configurações de antes.

10. Escolha Próximo.

11. Na página Analisar, analise suas alterações e escolha Enviar.

12. O CloudFormation começa a atualizar seu StackSet. Você pode monitorar o progresso na guia Operações da página de detalhes do StackSet.

Para adicionar pilhas ao seu StackSet

1. Na página StackSets, selecione seu my-awsconfig-stackset.

2. Com o StackSet selecionado, escolha Adicionar pilhas ao StackSet no menu Ações.

3. Na página Definir opções de implantação, em Adicionar pilhas ao StackSet, escolha Implantar novas pilhas.

4. Em Contas, escolha Implantar pilhas em contas e insira o ID da sua conta.

5. Em Especificar regiões, selecione uma nova região, como Europa (Irlanda) (eu-west-1).

6. Para Opções de implantação, mantenha as mesmas configurações de antes.

7. Escolha Próximo.

8. Na página Especificar substituições, deixe os valores da propriedade conforme especificados e escolha Avançar.

9. Na página Review (Revisar), reveja suas escolhas e selecione Submit (Enviar).

10. O CloudFormation começa a criar novas pilhas na região especificada. Você pode monitorar o progresso na guia Operações da página de detalhes do StackSet.

Para excluir pilhas do seu StackSet

1. Na página StackSets, selecione seu my-awsconfig-stackset.

2. Com o StackSet selecionado, escolha Excluir pilhas do StackSet no menu Ações.

3. Na página Definir opções de implantação, em Contas, escolha Implantar pilhas em contas e insira o ID da sua conta.

4. Em Especificar regiões, selecione todas as regiões em que você implantou pilhas.

5. Em Opções de implantação, mantenha as configurações padrão.

6. Certifique-se de que Reter pilhas não esteja ativado, para que as pilhas e seus recursos sejam excluídos.

7. Escolha Próximo.

8. Na página Review (Revisar), reveja suas escolhas e selecione Submit (Enviar).

9. O CloudFormation começa a excluir as pilhas do seu StackSet. Você pode monitorar o progresso na guia Operações da página de detalhes do StackSet.

Para excluir seu StackSet

1. Depois que todas as pilhas tiverem sido excluídas, na página StackSets, selecione seu my-awsconfig-stackset.

2. Com o StackSet selecionado, escolha Excluir StackSet no menu Ações.

3. Quando a confirmação for solicitada, selecione Excluir.

Para excluir os perfis de serviço do IAM

Como você implantou somente na sua conta, você só precisará excluir os perfis do IAM dessa única conta, tornando a limpeza muito mais simples do que as implantações com várias contas.

1. Abra o console do IAM.

2. No painel de navegação, escolha Roles (Funções).

3. Na caixa de pesquisa, insira AWSCloudFormationStackSet para encontrar os perfis que você criou para este tutorial.

4. Marque a caixa de seleção ao lado de AWSCloudFormationStackSetAdministrationRole.

5. Escolha Excluir na parte superior da página.

6. Na caixa de diálogo de confirmação, insira delete e escolha Excluir.

7. Repita o mesmo processo para excluir o AWSCloudFormationStackSetExecutionRole.

Para esvaziar e excluir os buckets do Amazon S3

1. Abra o console Amazon S3.

2. No painel de navegação, no lado esquerdo do console, selecione Buckets.

3. Na lista Buckets, você verá os buckets criados para esse StackSet em cada região em que você implantou. Selecione a opção ao lado do nome do bucket criado para esse StackSet e escolha Esvaziar.

4. Na página Esvaziar bucket, confirme se deseja esvaziar o bucket digitando permanently delete no campo de texto, depois escolha Esvaziar.

5. Monitore o andamento do processo de esvaziamento do bucket na página Esvaziar bucket: status.

6. Para retornar à sua lista de buckets, escolha Exit (Sair).

7. Selecione a opção ao lado do nome do bucket e escolha Excluir.

8. Quando for solicitada a confirmação, digite o nome do bucket e escolha Excluir bucket.

9. Monitore o andamento do processo de exclusão do bucket na lista Buckets. Quando o Amazon S3 conclui a exclusão do bucket, remove-o da lista.

10. Repita esse processo para cada bucket criado pelo StackSet nas diferentes regiões.