Grunderna i CloudFormation-mallar

Automatisera driftsättningar på AWS

Dunieski Otano

Amazon Web Services Solutions Architect

Varför infrastruktur som kod

• Manuella konsolklick orsakar avvikelser över tid
• IaC deklarerar det önskade tillståndet i en fil
• Repeterbart, granskningsbart, versionshanterat
• CloudFormation, SAM och CDK är AWS:s verktyg för detta

CloudFormation-mallens anatomi

• Resources (obligatoriskt): infrastrukturen du vill etablera
• Parameters: indata du skickar in vid driftsättning
• Outputs: värden som exporteras av stacken
• Mappings, Conditions, Transform: hjälpfunktioner (Transform aktiverar SAM)

Inbyggda funktioner

• Ref: hänvisar till en parameter eller en annan resurs
• Fn::GetAtt: läser ett attribut för en resurs
• Fn::Sub: ersätter variabler i en sträng
• Kortform: Ref, !GetAtt, !Sub

Ändringsuppsättningar förhandsgranskar uppdateringar

• En ändringsuppsättning visar en förhandsgranskning av vad en uppdatering kommer att göra
• Listar varje åtgärd: Add, Modify, Remove
• Flaggar resurser som kommer att ersättas
• Kör eller förkasta – inga överraskande uppdateringar

Avvikelsedetektering

• Avvikelse: en resurs har ändrats utanför CloudFormation
• Status per resurs: IN_SYNC, MODIFIED, DELETED, NOT_CHECKED
• Rapporten per resurs visar vad som skiljer sig
• Driftsätt mallen igen för att synkronisera

Driftsätta och uppdatera stackar

• Create stack: den första driftsättningen
• Update stack: ändrar resurser på plats
• Stack events* visar varje steg
• Misslyckade uppdateringar återställs till föregående tillstånd

Nu kör vi en övning!

Automatisera driftsättningar på AWS