Risultati dello stack di riferimento tra account e regioni con AWS CloudFormation e CDK
AWS CloudFormation ora supporta una nuova funzione intrinseca, Fn::GetStackOutput, che consente di fare riferimento agli output dello stack tra account e regioni AWS direttamente all'interno dei modelli CloudFormation e delle applicazioni CDK. Questa nuova funzionalità semplifica il provisioning e la gestione dei carichi di lavoro multi-account e multiregione in CloudFormation e CDK, ed elimina i deadlock di implementazione durante la ristrutturazione delle dipendenze tra stack nelle app CDK.
Quando gestiscono ambienti AWS multi-account, i team devono spesso condividere i valori dell'infrastruttura, come gli ID VPC o gli endpoint del database, oltre i confini degli account. In precedenza, per raggiungere questo obiettivo erano necessari diversi passaggi, tra cui la copia dei valori tra i modelli o il coordinamento degli aggiornamenti dei parametri tra i team. Ora, con Fn::GetStackOutput, è sufficiente specificare il nome dello stack di destinazione, la chiave di output, un ARN del ruolo IAM per l'accesso tra account e, facoltativamente, una regione. CloudFormation assume il ruolo di AWS specificato, recupera il valore di output e lo risolve durante l'elaborazione del modello, riducendo il coordinamento manuale e il rischio di deriva della configurazione. Nelle applicazioni CDK, i riferimenti tra account e tra regioni ora utilizzano questa funzione automaticamente, eliminando la necessità di risorse personalizzate e parametri SSM richiesti dall'approccio precedente. I clienti possono anche chiamare direttamente Fn.getStackOutput per creare riferimenti deboli tra gli stack, semplificando la rifattorizzazione degli stack.
Per iniziare, aggiungi la funzione Fn::GetStackOutput al tuo modello CloudFormation e configura le autorizzazioni IAM appropriate per l'accesso multi-account. In CDK, i riferimenti tra account e tra regioni utilizzano questa funzione automaticamente. Per saperne di più, consulta la Guida per l'utente di AWS CloudFormation o la guida per sviluppatori CDK.
Questa funzionalità è disponibile in tutte le regioni AWS in cui è supportato CloudFormation. Per i dettagli sulla disponibilità dei servizi fai riferimento alla tabella delle regioni AWS.