Load Balancer (ELB) Stack | Substituir certificado de ouvinte

Para verificar a versão do tipo de alteração, use este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRIAÇÃO EM LINHA:

Execute o comando create RFC com os parâmetros de execução fornecidos em linha (aspas de escape ao fornecer parâmetros de execução em linha) e, em seguida, envie a ID de RFC retornada. Por exemplo, você pode substituir o conteúdo por algo assim:

aws amscm  create-rfc --change-type-id "ct-0aqx5t0pgfzbg" --change-type-version "1.0" --title "Replace listener certificate" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-SetClassicLoadBalancerCertificate\",\"Region\": \"us-east-1\",\"Parameters\":{\"LoadBalancerName\":[\"testalb\"],\"SSLCertificateArn\":[\"arn:aws:acm:us-east-1:123456789012:certificate/c96c73cd-d082-4fa9-bbf2-09d8600d84ad\"],"LoadBalancerPort":[\"443\"],\"RemediateStackDrift\":[\"True\"]}}"

CRIAÇÃO DE MODELO:

1. Envie os parâmetros de execução do esquema JSON para esse tipo de alteração em um arquivo JSON; este exemplo o chama de .json: ReplaceListCertParams

   aws amscm get-change-type-version --change-type-id "ct-0aqx5t0pgfzbg" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > ReplaceListCertParams.json

2. Modifique e salve o ReplaceListCertParams arquivo. Os valores fornecidos no exemplo refletem a implantação de um ELB público, com os limites de verificação de saúde relaxados e ELBScheme definidos como true (para um ELB público). Observe que o que Name você definiu aqui não é o nome real do ELB. Você pode encontrar esse nome no console como o nome da instância do ELB. Nem todos os parâmetros opcionais são mostrados no exemplo.

   {
       "DocumentName": "AWSManagedServices-SetClassicLoadBalancerCertificate",
       "Region": "us-east-1",
       "Parameters": {
           "LoadBalancerName": [
               "testalb"
           ],
           "SSLCertificateArn": [
               "arn:aws:acm:us-east-1:123456789012:certificate/c96c73cd-d082-4fa9-bbf2-09d8600d84ad"
           ],
           "LoadBalancerPort":[
                "443"
            ]
           "RemediateStackDrift": [
               "True"
           ]
       }
   }

3. Envie o modelo RFC para um arquivo em sua pasta atual; este exemplo o chama de ReplaceListCertRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > ReplaceListCertRfc.json

4. Modifique e salve o ReplaceListCertRfc arquivo.json. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-0aqx5t0pgfzbg",
   "Title":                "My-ELB-Create-RFC"
   }

5. Crie o RFC, especificando o ReplaceListCertRfc arquivo e o ReplaceListCertParams arquivo:

   aws amscm create-rfc --cli-input-json file://ReplaceListCertRfc.json --execution-parameters file://ReplaceListCertParams.json

   Você recebe a ID da nova RFC na resposta e pode usá-la para enviar e monitorar a RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.

6. Para ver o balanceador de carga, veja o resultado da execução: use o stack_id para visualizar o ELB no console do Cloud Formation ou para criar um Delete Stack RFC, use o ELBCName valor para acessar programaticamente o ELB.