AMS CloudFormation 摄取 - AMS 高级应用程序开发者指南

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AMS CloudFormation 摄取

AMS AWS CloudFormation 采集变更类型 (CT) 允许您使用现有 CloudFormation 模板(经过一些修改)在 AMS 管理的 VPC 中部署自定义堆栈。

AMS AWS CloudFormation 摄取过程涉及以下内容:

  • 准备您的自定义 CloudFormation 模板并将其上传到 S3 存储桶,或者在创建 RFC 时提供内联模板。如果您使用的是带有预签名 URL 的 S3 存储桶;有关更多信息,请参阅 pr esign。

  • 在 RF CloudFormation C 中向 AMS 提交采集更改类型。有关 CFN 采集更改类型演练,请参阅。创建 CloudFormation 采集堆栈有关 CFN 采集示例,请参阅。AWS CloudFormation 收录:示例

  • 创建堆栈后,您可以对其进行更新,并修复其中的偏差;此外,如果更新失败,您可以明确批准和实施更新。本节将介绍所有这些过程。

    有关 CFN 漂移检测的信息,请参阅新增- CloudFormation 偏移检测

注意

  • 此更改类型现在有 2.0 版。版本 2.0 是自动执行的;不是手动执行的。这使得 CT 的执行速度更快。此版本引入了两个新参数:CloudFormationTemplate,它允许您将自定义 CloudFormation 模板粘贴到 RFC 中;以及VpcId允许在 AMS 多账户 landing zone 中使用 CloudFormation 摄取。

  • 版本 1.0 是手动更改类型。这意味着 AMS 操作员必须采取一些措施才能成功完成变更类型。至少需要进行审查。此版本还要求 CloudFormationTemplateS3Endpoint 参数值为预签名 URL。

创建 CloudFormation 采集堆栈

Create Stack From CloudFormation Template interface showing description, ID, and version.

使用控制台创建 CloudFormation 采集堆栈

  1. 导航到 “创建 RFC” 页面:在 AMS 控制台的左侧导航窗格中,单击RFCs打开 RFCs 列表页面,然后单击 “创建 R FC”。

  2. 在默认的 “浏览更改类型” 视图中选择常用更改类型 (CT),或者在 “按类别选择” 视图中选择 CT。

    • 按更改类型浏览:您可以单击 “快速创建” 区域中的常用 CT,立即打开 “运行 RFC” 页面。请注意,您不能使用快速创建来选择较旧的 CT 版本。

      要进行排序 CTs,请使用卡片视图或表格视图中的所有更改类型区域。在任一视图中,选择一个 CT,然后单击 “创建 RFC” 打开 “运行 RFC” 页面。如果适用,“创建 RFC” 按钮旁边会出现 “使用旧版本创建” 选项。

    • 按类别选择:选择类别、子类别、项目和操作,CT 详细信息框将打开,并显示 “使用旧版本创建” 选项(如果适用)。单击 “创建 RFC” 打开 “运行 RFC” 页面。

  3. 在 “运行 RFC” 页面上,打开 CT 名称区域以查看 CT 详细信息框。必须填写主题(如果您在 “浏览更改类型” 视图中选择 CT,则会为您填写此主题)。打开 “其他配置” 区域以添加有关 RFC 的信息。

    执行配置区域中,使用可用的下拉列表或输入所需参数的值。要配置可选的执行参数,请打开其他配置区域。

  4. 完成后,单击 “运行”。如果没有错误,则会显示成功创建的 RFC 页面,其中包含已提交的 RFC 详细信息和初始运行输出。

  5. 打开运行参数区域以查看您提交的配置。刷新页面以更新 RFC 的执行状态。(可选)取消 RFC 或使用页面顶部的选项创建一个 RFC 的副本。

使用 CL CloudFormation I 创建采集堆栈

  1. 使用 Inline Create(您发出包含所有 RFC 和执行参数的create-rfc命令)或模板创建(创建两个 JSON 文件,一个用于 RFC 参数,一个用于执行参数),然后以这两个文件作为输入发出create-rfc命令。这里描述了这两种方法。

  2. 提交带有返回的 RFC ID 的 RFC: aws amscm submit-rfc --rfc-id ID 命令。

    监控 RFC: aws amscm get-rfc --rfc-id ID 命令。

要检查更改类型版本,请使用以下命令:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
注意

您可以将任何CreateRfc参数与任何 RFC 一起使用,无论它们是否属于变更类型的架构的一部分。例如,要在 RFC 状态更改时收到通知,请将此行添加到请求的 RFC 参数部分(不是执行参数)。--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"有关所有 CreateRfc 参数的列表,请参阅《AMS 变更管理 API 参考》。

  1. 准备用于创建堆栈的 CloudFormation 模板,然后将其上传到您的 S3 存储桶。有关重要详情,请参阅 AWS CloudFormation Ingest 指南、最佳实践和限制

  2. 创建 RFC 并将其提交给 AMS:

    1. 创建并保存执行参数 JSON 文件,包括所需的 CloudFormation 模板参数。以下示例将其命名为 CreateCfnParams .json。

      Web 应用程序堆栈 CreateCfnParams .json 文件示例:

      { "Name": "cfn-ingest", "Description": "CFNIngest Web Application Stack", "VpcId": "VPC_ID", "CloudFormationTemplateS3Endpoint": "$S3_URL", "TimeoutInMinutes": 120, "Tags": [ { "Key": "Enviroment Type" "Value": "Dev", }, { "Key": "Application" "Value": "PCS", } ], "Parameters": [ { "Name": "Parameter-for-S3Bucket-Name", "Value": "BUCKET-NAME" }, { "Name": "Parameter-for-Image-Id", "Value": "AMI-ID" } ], }

      SNS 主题 CreateCfnParams .json 文件示例:

      { "Name": "cfn-ingest", "Description": "CFNIngest Web Application Stack", "CloudFormationTemplateS3Endpoint": "$S3_URL", "Tags": [ {"Key": "Enviroment Type", "Value": "Dev"} ], "Parameters": [ {"Name": "TopicName", "Value": "MyTopic1"} ] }
  3. 创建并保存包含以下内容的 RFC 参数 JSON 文件。以下示例将其命名为 CreateCfnRfc .json 文件:

    { "ChangeTypeId": "ct-36cn2avfrrj9v", "ChangeTypeVersion": "2.0", "Title": "cfn-ingest" }
  4. 创建 RFC,指定 CreateCfnRfc 文件和 CreateCfnParams 文件:

    aws amscm create-rfc --cli-input-json file://CreateCfnRfc.json --execution-parameters file://CreateCfnParams.json

    您在响应中收到新 RFC 的 ID,并可以使用它来提交和监控 RFC。在您提交之前,RFC 仍处于编辑状态且无法启动。

注意

此更改类型为版本 2.0,并且是自动的(不是手动执行的)。这样可以更快地执行 CT,而且,一个新参数允许您将自定义 CloudFormation 模板粘贴到 RFC 中。CloudFormationTemplate此外,在此版本中,如果您指定了自己的安全组,我们不会附加默认 AMS 安全组。如果您未在请求中指定自己的安全组,AMS 将附加 AMS 的默认安全组。在 CFN Ingest v1.0 中,无论您是否提供了自己的安全组,我们都会附加 AMS 默认安全组。

AMS 已启用 17 项 AMS 自行配置服务以用于此变更类型。有关支持的资源的信息,请参阅 CloudFormation Ingest Stack:支持的资源

注意

版本 2.0 接受不是预签名 URL 的 S3 终端节点。

如果您使用此 CT 的先前版本,则 CloudFormationTemplateS3Endpoint 参数值必须是预签名 URL。

生成预签名 S3 存储桶 URL 的命令示例 (Mac/Linux):

export S3_PRESIGNED_URL=$(aws s3 presign DASHDASHexpires-in 86400 s3://BUCKET_NAME/CFN_TEMPLATE.json)

生成预签名 S3 存储桶 URL 的命令示例 (Windows):

for /f %i in ('aws s3 presign DASHDASHexpires-in 86400 s3://BUCKET_NAME/CFN_TEMPLATE.json') do set S3_PRESIGNED_URL=%i

另请参阅 URLs 为 Amazon S3 存储桶创建预签名存储桶

注意

如果 S3 存储桶存在于 AMS 账户中,则必须使用您的 AMS 凭据执行此命令。例如,您可能需要--profile saml在获取 AMS AWS Security Token Service (AWS STS) 凭证后追加。

相关变更类型:批准 CloudFormation 采集堆栈变更集更新 AWS CloudFormation 采集堆栈

要了解有关 AWS 的更多信息 CloudFormation,请参阅 AW S CloudFormation。要查看 CloudFormation 模板,请打开 AWS CloudFormation 模板参考

模板经过验证以确保可以在 AMS 账户中创建。如果通过验证,则会对其进行更新,使其包含符合 AMS 要求的所有资源或配置。这包括添加诸如 Amazon CloudWatch 警报之类的资源,以允许 AMS 运营部门监控堆栈。

如果满足以下任一条件,则 RFC 将被拒绝:

  • RFC JSON 语法不正确或不符合给定格式。

  • 提供的 S3 存储桶预签名 URL 无效。

  • 模板的 AWS CloudFormation 语法无效。

  • 该模板没有为所有参数值设置默认值。

  • 模板未通过 AMS 验证。有关 AMS 验证步骤,请参阅本主题后面的信息。

如果由于资源创建问题导致 CloudFormation 堆栈创建失败,则 RFC 将失败。

要了解有关 CFN 验证和验证器的更多信息,请参阅模板验证和CloudFormation 采集堆栈:CFN 验证示例。

更新 AWS CloudFormation 采集堆栈

CloudFormation stack update interface showing description, ID, and version details.

使用控制台更新 CloudFormation 收录堆栈

  1. 导航到 “创建 RFC” 页面:在 AMS 控制台的左侧导航窗格中,单击RFCs打开 RFCs 列表页面,然后单击 “创建 R FC”。

  2. 在默认的 “浏览更改类型” 视图中选择常用更改类型 (CT),或者在 “按类别选择” 视图中选择 CT。

    • 按更改类型浏览:您可以单击 “快速创建” 区域中的常用 CT,立即打开 “运行 RFC” 页面。请注意,您不能使用快速创建来选择较旧的 CT 版本。

      要进行排序 CTs,请使用卡片视图或表格视图中的所有更改类型区域。在任一视图中,选择一个 CT,然后单击 “创建 RFC” 打开 “运行 RFC” 页面。如果适用,“创建 RFC” 按钮旁边会出现 “使用旧版本创建” 选项。

    • 按类别选择:选择类别、子类别、项目和操作,CT 详细信息框将打开,并显示 “使用旧版本创建” 选项(如果适用)。单击 “创建 RFC” 打开 “运行 RFC” 页面。

  3. 在 “运行 RFC” 页面上,打开 CT 名称区域以查看 CT 详细信息框。必须填写主题(如果您在 “浏览更改类型” 视图中选择 CT,则会为您填写此主题)。打开 “其他配置” 区域以添加有关 RFC 的信息。

    执行配置区域中,使用可用的下拉列表或输入所需参数的值。要配置可选的执行参数,请打开其他配置区域。

  4. 完成后,单击 “运行”。如果没有错误,则会显示成功创建的 RFC 页面,其中包含已提交的 RFC 详细信息和初始运行输出。

  5. 打开运行参数区域以查看您提交的配置。刷新页面以更新 RFC 的执行状态。(可选)取消 RFC 或使用页面顶部的选项创建一个 RFC 的副本。

使用 CL CloudFormation I 更新采集堆栈

  1. 使用 Inline Create(您发出包含所有 RFC 和执行参数的create-rfc命令)或模板创建(创建两个 JSON 文件,一个用于 RFC 参数,一个用于执行参数),然后以这两个文件作为输入发出create-rfc命令。这里描述了这两种方法。

  2. 提交带有返回的 RFC ID 的 RFC: aws amscm submit-rfc --rfc-id ID 命令。

    监控 RFC: aws amscm get-rfc --rfc-id ID 命令。

要检查更改类型版本,请使用以下命令:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
注意

您可以将任何CreateRfc参数与任何 RFC 一起使用,无论它们是否属于变更类型的架构的一部分。例如,要在 RFC 状态更改时收到通知,请将此行添加到请求的 RFC 参数部分(不是执行参数)。--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"有关所有 CreateRfc 参数的列表,请参阅《AMS 变更管理 API 参考》。

  1. 准备要用于更新堆栈的 AWS CloudFormation 模板,然后将其上传到您的 S3 存储桶。有关重要详情,请参阅 AWS CloudFormation Ingest 指南、最佳实践和限制

  2. 创建 RFC 并将其提交给 AMS:

    1. 创建并保存执行参数 JSON 文件,包括所需的 CloudFormation 模板参数。此示例将其命名为 UpdateCfnParams .json。

      包含内联参数更新的 UpdateCfnParams .json 文件示例:

      { "StackId": "stack-yjjoo9aicjyqw4ro2", "VpcId": "VPC_ID", "CloudFormationTemplate": "{\"AWSTemplateFormatVersion\":\"2010-09-09\",\"Description\":\"Create a SNS topic\",\"Parameters\":{\"TopicName\":{\"Type\":\"String\"},\"DisplayName\":{\"Type\":\"String\"}},\"Resources\":{\"SnsTopic\":{\"Type\":\"AWS::SNS::Topic\",\"Properties\":{\"TopicName\":{\"Ref\":\"TopicName\"},\"DisplayName\":{\"Ref\":\"DisplayName\"}}}}}", "TemplateParameters": [ { "Key": "TopicName", "Value": "TopicNameCLI" }, { "Key": "DisplayName", "Value": "DisplayNameCLI" } ], "TimeoutInMinutes": 1440 }

      带有 S3 存储桶端点的 UpdateCfnParams .json 文件示例,其中包含更新后的 CloudFormation 模板:

      { "StackId": "stack-yjjoo9aicjyqw4ro2", "VpcId": "VPC_ID", "CloudFormationTemplateS3Endpoint": "s3_url", "TemplateParameters": [ { "Key": "TopicName", "Value": "TopicNameCLI" }, { "Key": "DisplayName", "Value": "DisplayNameCLI" } ], "TimeoutInMinutes": 1080 }
  3. 创建并保存包含以下内容的 RFC 参数 JSON 文件。此示例将其命名为 UpdateCfnRfc .json 文件。

    { "ChangeTypeId": "ct-361tlo1k7339x", "ChangeTypeVersion": "1.0", "Title": "cfn-ingest-template-update" }
  4. 创建 RFC,指定 UpdateCfnRfc 文件和 UpdateCfnParams 文件:

    aws amscm create-rfc --cli-input-json file://UpdateCfnRfc.json --execution-parameters file://UpdateCfnParams.json

    您在响应中收到新 RFC 的 ID,并可以使用它来提交和监控 RFC。在您提交之前,RFC 仍处于编辑状态且无法启动。

  • 此更改类型现在是 2.0 版。更改包括删除此 CT 版本 1.0 中使用的AutoApproveUpdateForResources参数,以及添加两个新参数:AutoApproveRiskyUpdatesBypassDriftCheck

  • 如果 S3 存储桶存在于 AMS 账户中,则必须使用您的 AMS 凭据执行此命令。例如,您可能需要--profile saml在获取 AMS AWS Security Token Service (AWS STS) 凭证后追加。

  • CloudFormation 模板中资源的所有Parameter值都必须有一个值,可以是默认值,也可以是通过 CT 参数部分的自定义值。您可以通过构造 CloudFormation 模板资源来引用 Parameters 键来覆盖参数值。有关演示操作方法的示例,请参阅CloudFormation 采集堆栈:CFN 验证器示例。

    重要:缺少表单中未明确提供的参数,默认为现有堆栈或模板上当前设置的值。

  • 有关您可以使用 AWS CloudFormation Ingest 添加哪些自行配置服务的列表,请参阅载入堆栈:CloudFormation 支持的资源

    要了解 AWS CloudFormation更多信息,请参阅 AWS CloudFormation

模板经过验证以确保可以在 AMS 账户中创建。如果通过验证,则会对其进行更新,使其包含符合 AMS 要求的所有资源或配置。这包括添加诸如 Amazon CloudWatch 警报之类的资源,以允许 AMS 运营部门监控堆栈。

如果满足以下任一条件,则 RFC 将被拒绝:

  • RFC JSON 语法不正确或不符合给定格式。

  • 提供的 S3 存储桶预签名 URL 无效。

  • 模板的 AWS CloudFormation 语法无效。

  • 该模板没有为所有参数值设置默认值。

  • 模板未通过 AMS 验证。有关 AMS 验证步骤,请参阅本主题后面的信息。

如果由于资源创建问题导致 CloudFormation 堆栈创建失败,则 RFC 将失败。

要了解有关 CFN 验证和验证器的更多信息,请参阅模板验证和CloudFormation 采集堆栈:CFN 验证示例。

批准 CloudFormation 采集堆栈变更集

Details of a CloudFormation ChangeSet for approving and updating a stack, including ID and execution mode.

使用控制台批准和更新 CloudFormation 采集堆栈

  1. 导航到 “创建 RFC” 页面:在 AMS 控制台的左侧导航窗格中,单击RFCs打开 RFCs 列表页面,然后单击 “创建 R FC”。

  2. 在默认的 “浏览更改类型” 视图中选择常用更改类型 (CT),或者在 “按类别选择” 视图中选择 CT。

    • 按更改类型浏览:您可以单击 “快速创建” 区域中的常用 CT,立即打开 “运行 RFC” 页面。请注意,您不能使用快速创建来选择较旧的 CT 版本。

      要进行排序 CTs,请使用卡片视图或表格视图中的所有更改类型区域。在任一视图中,选择一个 CT,然后单击 “创建 RFC” 打开 “运行 RFC” 页面。如果适用,“创建 RFC” 按钮旁边会出现 “使用旧版本创建” 选项。

    • 按类别选择:选择类别、子类别、项目和操作,CT 详细信息框将打开,并显示 “使用旧版本创建” 选项(如果适用)。单击 “创建 RFC” 打开 “运行 RFC” 页面。

  3. 在 “运行 RFC” 页面上,打开 CT 名称区域以查看 CT 详细信息框。必须填写主题(如果您在 “浏览更改类型” 视图中选择 CT,则会为您填写此主题)。打开 “其他配置” 区域以添加有关 RFC 的信息。

    执行配置区域中,使用可用的下拉列表或输入所需参数的值。要配置可选的执行参数,请打开其他配置区域。

  4. 完成后,单击 “运行”。如果没有错误,则会显示成功创建的 RFC 页面,其中包含已提交的 RFC 详细信息和初始运行输出。

  5. 打开运行参数区域以查看您提交的配置。刷新页面以更新 RFC 的执行状态。(可选)取消 RFC 或使用页面顶部的选项创建一个 RFC 的副本。

使用 CLI 批准和更新 CloudFormation 采集堆栈

  1. 使用 Inline Create(您发出包含所有 RFC 和执行参数的create-rfc命令)或模板创建(创建两个 JSON 文件,一个用于 RFC 参数,一个用于执行参数),然后以这两个文件作为输入发出create-rfc命令。这里描述了这两种方法。

  2. 提交带有返回的 RFC ID 的 RFC: aws amscm submit-rfc --rfc-id ID 命令。

    监控 RFC: aws amscm get-rfc --rfc-id ID 命令。

要检查更改类型版本,请使用以下命令:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
注意

您可以将任何CreateRfc参数与任何 RFC 一起使用,无论它们是否属于变更类型的架构的一部分。例如,要在 RFC 状态更改时收到通知,请将此行添加到请求的 RFC 参数部分(不是执行参数)。--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"有关所有 CreateRfc 参数的列表,请参阅《AMS 变更管理 API 参考》。

  1. 将此更改类型的执行参数 JSON 架构输出到当前文件夹中的文件中。这个例子把它命名为 CreateAsgParams .json:

    aws amscm create-rfc --change-type-id "ct-1404e21baa2ox" --change-type-version "1.0" --title "Approve Update" --execution-parameters file://PATH_TO_EXECUTION_PARAMETERS --profile saml
  2. 按如下方式修改并保存架构:

    { "StackId": "STACK_ID", "VpcId": "VPC_ID", "ChangeSetName": "UPDATE-ef81e2bc-03f6-4b17-a3c7-feb700e78faa", "TimeoutInMinutes": 1080 }
注意

如果堆栈中有多个资源,并且您只想删除堆栈资源的子集,请使用 Update CT;请参阅 CloudFormation Ingest Stack: CloudFormation 更新。您也可以提交服务请求案例,如果需要,AMS 工程师可以帮助您制作变更集。

要了解更多信息 AWS CloudFormation,请参阅AWS CloudFormation

更新 AWS CloudFormation 堆栈终止保护

下面显示了 AMS 控制台中的此更改类型。

Update Termination Protection interface showing description, ID, and version fields.

它是如何工作的:

  1. 导航到 “创建 RFC” 页面:在 AMS 控制台的左侧导航窗格中,单击RFCs打开 RFCs 列表页面,然后单击 “创建 R FC”。

  2. 在默认的 “浏览更改类型” 视图中选择常用更改类型 (CT),或者在 “按类别选择” 视图中选择 CT。

    • 按更改类型浏览:您可以单击 “快速创建” 区域中的常用 CT,立即打开 “运行 RFC” 页面。请注意,您不能使用快速创建来选择较旧的 CT 版本。

      要进行排序 CTs,请使用卡片视图或表格视图中的所有更改类型区域。在任一视图中,选择一个 CT,然后单击 “创建 RFC” 打开 “运行 RFC” 页面。如果适用,“创建 RFC” 按钮旁边会出现 “使用旧版本创建” 选项。

    • 按类别选择:选择类别、子类别、项目和操作,CT 详细信息框将打开,并显示 “使用旧版本创建” 选项(如果适用)。单击 “创建 RFC” 打开 “运行 RFC” 页面。

  3. 在 “运行 RFC” 页面上,打开 CT 名称区域以查看 CT 详细信息框。必须填写主题(如果您在 “浏览更改类型” 视图中选择 CT,则会为您填写此主题)。打开 “其他配置” 区域以添加有关 RFC 的信息。

    执行配置区域中,使用可用的下拉列表或输入所需参数的值。要配置可选的执行参数,请打开其他配置区域。

  4. 完成后,单击 “运行”。如果没有错误,则会显示成功创建的 RFC 页面,其中包含已提交的 RFC 详细信息和初始运行输出。

  5. 打开运行参数区域以查看您提交的配置。刷新页面以更新 RFC 的执行状态。(可选)取消 RFC 或使用页面顶部的选项创建一个 RFC 的副本。

它是如何工作的:

  1. 使用 Inline Create(您发出包含所有 RFC 和执行参数的create-rfc命令)或模板创建(创建两个 JSON 文件,一个用于 RFC 参数,一个用于执行参数),然后以这两个文件作为输入发出create-rfc命令。这里描述了这两种方法。

  2. 提交带有返回的 RFC ID 的 RFC: aws amscm submit-rfc --rfc-id ID 命令。

    监控 RFC: aws amscm get-rfc --rfc-id ID 命令。

要检查更改类型版本,请使用以下命令:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
注意

您可以将任何CreateRfc参数与任何 RFC 一起使用,无论它们是否属于变更类型的架构的一部分。例如,要在 RFC 状态更改时收到通知,请将此行添加到请求的 RFC 参数部分(不是执行参数)。--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"有关所有 CreateRfc 参数的列表,请参阅《AMS 变更管理 API 参考》。

仅指定要更改的参数。缺少的参数会保留现有值。

内联创建

使用内联提供的执行参数发出 create RFC 命令(内联提供执行参数时请转义引号),然后提交返回的 RFC ID。例如,你可以用这样的东西替换内容:

aws amscm create-rfc \ --change-type-id "ct-2uzbqr7x7mekd" \ --change-type-version "1.0" \ --title "Enable termination protection on CFN stack" \ --execution-parameters "{\"DocumentName\":\"AWSManagedServices-ManageResourceTerminationProtection\",\"Region\":\"us-east-1\",\"Parameters\":{\"ResourceId\":[\"stack-psvnq6cupymio3enl\"],\"TerminationProtectionDesiredState\":[\"enabled\"]}}"

模板创建

  1. 将此更改类型的执行参数输出到 JSON 文件;此示例将其命名为 EnableTermPro CFNParams .json:

    aws amscm get-change-type-version --change-type-id "ct-2uzbqr7x7mekd" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > EnableTermProCFNParams.json
  2. 修改并保存 EnableTermProCFNParams 文件,仅保留要更改的参数。例如,你可以用这样的东西替换内容:

    { "DocumentName": "AWSManagedServices-ManageResourceTerminationProtection", "Region": "us-east-1", "Parameters": { "ResourceId": ["stack-psvnq6cupymio3enl"], "TerminationProtectionDesiredState": ["enabled"] } }
  3. 将 RFC 模板输出到当前文件夹中的一个文件中;此示例将其命名为 EnableTermPro CFNRfc .json:

    aws amscm create-rfc --generate-cli-skeleton > EnableTermProCFNRfc.json
  4. 修改并保存 EnableTermPro CFNRfc .json 文件。例如,你可以用这样的东西替换内容:

    { "ChangeTypeId": "ct-2uzbqr7x7mekd", "ChangeTypeVersion": "1.0", "Title": "Enable termination protection on CFN instance" }
  5. 创建 RFC,指定 EnableTermProCFNRfc 文件和 EnableTermProCFNParams 文件:

    aws amscm create-rfc --cli-input-json file://EnableTermProCFNRfc.json --execution-parameters file://EnableTermProCFNParams.json

    您在响应中收到新 RFC 的 ID,并可以使用它来提交和监控 RFC。在您提交之前,RFC 仍处于编辑状态且无法启动。

注意

Amazon 有一个相关的 CT EC2,EC2 堆栈:更新终止保护

要了解有关终止保护的更多信息,请参阅保护堆栈不被删除