Tham chiếu đầu ra ngăn xếp trên các tài khoản và Khu vực với AWS CloudFormation và CDK
AWS CloudFormation hiện hỗ trợ hàm nội tại mới, Fn::GetStackOutput, cho phép bạn tham chiếu đầu ra ngăn xếp trên các tài khoản và Khu vực AWS ngay trong mẫu CloudFormation và ứng dụng CDK của bạn. Khả năng mới này đơn giản hóa việc cung cấp và quản lý khối lượng công việc đa tài khoản và đa Khu vực trong CloudFormation và CDK, đồng thời loại bỏ tình trạng bế tắc triển khai khi tái cấu trúc các thành phần phụ thuộc liên ngăn xếp trong ứng dụng CDK.
Khi quản lý môi trường AWS nhiều tài khoản, các đội ngũ thường cần chia sẻ các giá trị cơ sở hạ tầng, chẳng hạn như ID VPC hoặc điểm cuối cơ sở dữ liệu, qua các ranh giới tài khoản. Trước đây, để đạt được điều này đòi hỏi nhiều bước, bao gồm sao chép giá trị giữa các mẫu hoặc điều phối cập nhật tham số giữa các đội ngũ. Giờ đây, với Fn::GetStackOutput, bạn chỉ cần chỉ định tên ngăn xếp mục tiêu, khóa đầu ra, ARN vai trò IAM dành cho truy cập liên tài khoản và một Khu vực tùy chọn. CloudFormation đảm nhận vai trò được chỉ định, truy xuất giá trị đầu ra và phân giải giá trị đó trong quá trình xử lý mẫu, giảm điều phối thủ công và nguy cơ sai lệch cấu hình. Trong ứng dụng CDK, tham chiếu liên tài khoản và liên Khu vực hiện sử dụng hàm này một cách tự động, loại bỏ nhu cầu đối với tài nguyên tùy chỉnh và tham số SSM bắt buộc cần có trong cách tiếp cận trước đó. Khách hàng cũng có thể gọi trực tiếp Fn.getStackOutput để tạo tham chiếu không chặt chẽ giữa các ngăn xếp, đơn giản hóa việc tái cấu trúc ngăn xếp.
Để bắt đầu, hãy thêm hàm Fn::GetStackOutput vào mẫu CloudFormation của bạn và cấu hình quyền IAM phù hợp cho truy cập liên tài khoản. Trong CDK, tham chiếu liên tài khoản và liên Khu vực sử dụng hàm này một cách tự động. Truy cập Hướng dẫn sử dụng AWS CloudFormation hoặc hướng dẫn dành cho nhà phát triển về CDK để tìm hiểu thêm.
Tính năng này có sẵn ở tất cả Khu vực AWS hỗ trợ CloudFormation. Tham khảo thông tin chi tiết về phạm vi hỗ trợ dịch vụ trong bảng Khu vực AWS.