CloudFormation StackSets: triển khai trên nhiều account và Region
Khi doanh nghiệp có nhiều AWS account ở nhiều Region, cùng một tiêu chuẩn cần được áp dụng cho mọi account và Region mà không phải triển khai thủ công ở từng nơi.
MFTECH hiện có nhiều account trong AWS Organizations: production, dev, data, và sắp bổ sung chi nhánh tại Nhật Bản. Mỗi account hoạt động ở nhiều Region. Mọi môi trường phải sử dụng đúng EC2 instance type đã được phê duyệt và IAM role tiêu chuẩn cho Lambda. Triển khai template baseline bằng ba phương án, sau đó bổ sung một account mới:
Chọn phương án triển khai, sau đó chọn nút triển khai. Template baseline quy định EC2 instance type được phép sử dụng và IAM role tiêu chuẩn cho Lambda.
- Một template, nhiều account và nhiều Region, một thao tác: CloudFormation StackSets.
- Bật automatic deployment để account mới gia nhập OU tự động nhận stack.
- AWS RAM chỉ chia sẻ tài nguyên hiện có, không triển khai template.
CloudFormation StackSets: deploying across multiple accounts and Regions
When a company has many AWS accounts across many Regions, the same standard must apply to every account and Region without deploying it manually in each one.
MFTECH now has several accounts in AWS Organizations: production, dev, data, and soon a branch in Japan. Each account operates in several Regions. Every environment must use the approved EC2 instance types and the standard IAM role for Lambda. Deploy the baseline template with three approaches, then add a new account:
Chọn phương án triển khai, sau đó chọn nút triển khai. Template baseline quy định EC2 instance type được phép sử dụng và IAM role tiêu chuẩn cho Lambda.
- One template, many accounts and many Regions, one operation: CloudFormation StackSets.
- Turn on automatic deployment so that new accounts joining the OU receive the stack automatically.
- AWS RAM only shares existing resources; it does not deploy templates.