Output tumpukan referensi di seluruh akun dan Region dengan AWS CloudFormation dan CDK
AWS CloudFormation kini mendukung fungsi intrinsik baru, Fn::GetStackOutput, yang memungkinkan Anda untuk merujuk output tumpukan di seluruh akun AWS dan Region secara langsung di dalam templat CloudFormation dan aplikasi CDK Anda. Kemampuan baru ini menyederhanakan penyediaan dan pengelolaan beban kerja multi-akun dan multi-Region di CloudFormation dan CDK, serta menghilangkan kebuntuan deployment saat menyusun ulang ketergantungan lintas tumpukan di aplikasi CDK.
Saat mengelola lingkungan AWS multi-akun, tim sering kali perlu berbagi nilai infrastruktur, seperti ID VPC atau titik akhir basis data, di seluruh batas akun. Sebelumnya, untuk mencapai hal ini diperlukan beberapa langkah, termasuk menyalin nilai antar templat atau mengoordinasikan pembaruan parameter di berbagai tim. Sekarang, dengan Fn::GetStackOutput, Anda cukup menentukan nama tumpukan target, kunci output, ARN peran IAM untuk akses lintas akun, dan secara opsional sebuah Region. CloudFormation mengambil alih peran yang ditentukan, mengambil nilai output, dan menyelesaikannya selama pemrosesan templat, sehingga mengurangi koordinasi manual dan risiko penyimpangan konfigurasi. Dalam aplikasi CDK, referensi lintas akun dan lintas Region kini menggunakan fungsi ini secara otomatis, menghilangkan kebutuhan akan sumber daya khusus dan parameter SSM yang dibutuhkan oleh pendekatan sebelumnya. Pelanggan juga dapat memanggil Fn.getStackOutput secara langsung untuk membuat referensi lemah antar tumpukan, sehingga menyederhanakan pemfaktoran ulang tumpukan.
Untuk memulai, tambahkan fungsi Fn::GetStackOutput ke templat CloudFormation Anda dan konfigurasikan izin IAM yang sesuai untuk akses lintas akun. Di CDK, referensi lintas akun dan lintas Region menggunakan fungsi ini secara otomatis. Kunjungi Panduan Pengguna AWS CloudFormation atau panduan pengembang CDK untuk mempelajari lebih lanjut.
Fitur ini tersedia di semua AWS Region yang mendukung CloudFormation. Lihat tabel AWS Region untuk detail ketersediaan layanan.