Een CloudFormation-sjabloon maken met AWS

Sinds de evolutie van Amazon Web Services als een steunpilaar in virtueel computergebruik, zijn er veel AWS-technologieën speciaal ontwikkeld om cloudbeheer eenvoudiger te maken. Een van deze producten is AWS CloudFormation - een gestroomlijnde service waarmee alle AWS-gebruikers AWS-producten kunnen modelleren voor persoonlijk of professioneel gebruik. Met AWS CloudFormation kunt u ook native AWS-services afstemmen op verschillende programma's van derden, zodat u AWS-platforms voorspelbaar kunt beheren terwijl ze zich ontwikkelen.

Door een gebruiker entiteiten zoals virtuele machines en beveiligingsapparatuur op het AWS-cloudplatform te laten inzetten, heeft CloudFormation de beveiliging van de online cloudomgeving in wezen versterkt. Gebruikers implementeren CloudFormation-sjablonen om de AWS-resources te definiëren die ze willen maken en toevoegen aan hun bestaande AWS-hiërarchie. Deze sjablonen — individuele tekstbestanden — vormen de tech stack die uw AWS-infrastructuur uniek maakt.

CloudFormation-sjabloon maken met AWS

AWS CloudFormation-sjablonen zijn tekstbestanden die zijn geschreven in JSON of YAML. Om deze sjablonen te maken, moet u de AWS CloudFormation-ontwerper of een andere teksteditor gebruiken.

U maakt uw AWS CloudFormation-sjablonen via CloudFormer, een AWS-configuratietool die gebruikmaakt van bestaande AWS-bronnen in uw account voor het maken van AWS CloudFormation-sjablonen. Niet alle AWS-resources of resource-eigenschappen worden ondersteund door CloudFormation, hoewel u basissjablonen zou moeten kunnen maken zonder dat er applicaties van derden nodig zijn.

Raadpleeg het stapsgewijze proces hieronder om uw eerste AWS CloudFormation-sjabloon te maken:

1. Bouw een CloudFormer-stack met behulp van de AWS CloudFormation Console.

2. Zodra de status van de CloudFormer-stack CREATE_COMPLETE is, is het tijd om de stapel te starten.

3. Zorg ervoor dat uw gebruikersnaam en wachtwoord zijn opgegeven tijdens het maken van de CloudFormer-stack.

4. Voordat u CloudFormer gebruikt om een ​​sjabloon te maken, moet uw account alle AWS-bronnen hebben die u in uw sjabloon wilt opnemen.

5. Uw account moet een Amazon EC2-instantie, een Amazon EC2-beveiligingsgroep en een elastisch IP-adres hebben.

Met de juiste tools en een toegewijd begrip van CloudFormation-functionaliteit, kunt u AWS CloudFormation-sjablonen maken die direct beschikbaar zijn voor gebruik in elke AWS-toepassing.

Voordelen van het gebruik van CloudFormation-sjabloon

Met CloudFormation-sjablonen kunt u veel van de processen stroomlijnen die nodig zijn voor voortgezet AWS-gebruik. Bekijk hieronder enkele van de voordelen met betrekking tot het gebruik van CloudFormation-sjablonen:

Verbeterde beveiligingsniveaus

Omdat menselijke fouten bijdragen aan veel van de beveiligingsfouten en repetitieve taken die vereist zijn in cloudomgevingen, maken CloudFormation-sjablonen foutloze code gemakkelijker te realiseren. Het schrijven van eenvoudige code is gemakkelijker dan het indrukken van lange reeksen knoppen. CloudFormation-sjablonen maken deze functionaliteit mogelijk en zorgen ervoor dat u repetitieve taken kunt automatiseren en fouten kunt verminderen.

Eenvoudig terugdraaien

In het geval dat een gebruiker een fout maakt, of als u uw hele AWS-toepassing moet terugzetten naar een vorig model of vorige staat, maken AWS CloudFormation-sjablonen uitgebreide rollbacks mogelijk. U kunt de rollback-functie zo nodig implementeren en opnieuw implementeren in een CloudFormation-omgeving, op voorwaarde dat u deze functie in uw sjablonen hebt opgenomen.

Eenvoudige updates

CloudFormation-sjablonen ondergaan, net als veel andere cloudgerelateerde activa, regelmatig de nodige updates om de beveiligings- en navigatiefuncties te verbeteren. Gelukkig zijn CloudFormation-sjablonen al gebouwd om updates en andere regelmatige wijzigingen aan te kunnen.

Een sjabloon maken van uw AWS-bronnen

U kunt doorgaans een AWS CloudFormation-sjabloon maken van de AWS-bronnen die u al tot uw beschikking heeft. Dit is hoe:

1. Selecteer onder "Selecteer de AWS-regio", de regio van de sjabloon in de lijst en klik op "Sjabloon maken". De tool moet eerst uw account analyseren, dus het kan enkele minuten duren voordat de Intro-pagina wordt weergegeven.

2. Voer op de Intro-pagina een beschrijving voor uw sjabloon in.

3. Merk op dat u deze pagina kunt gebruiken om bronnen met een filter te selecteren, of om alle bronnen in uw account te selecteren. Deze walkthrough specificeert bronnen echter handmatig, dus laat het veld Bronnaamfilter leeg, verwijder de optie "Selecteer alle bronnen in uw account". Selecteer vervolgens "Doorgaan".

4. U ziet meerdere pagina's met bronnen die niet in deze handleiding worden gebruikt; bekijk de pagina's voor toekomstig gebruik en klik op "Doorgaan". De pagina's bevatten functies zoals netwerkbronnen, computerbronnen, opslag, toepassingsservices en systeemconfiguratie.

5. U komt op de pagina Beveiligingsgroepen, waar u beveiligingsgroepen kunt opnemen. Bij het bereiken van deze pagina selecteert CloudFormer afhankelijke beveiligingsgroepen. U hoeft er alleen voor te zorgen dat uw groep is geselecteerd voordat u op "Doorgaan" klikt.

6. Ga verder op de pagina Operationele bronnen.

U komt op de overzichtspagina, die vele doelen heeft:

• Bekijk uw toegevoegde bronnen;
• Verander alle automatisch gegenereerde logische namen;
• Specificeer uitgangen die de nodige informatie verschaffen.

Breng de nodige wijzigingen aan via de overzichtspagina en klik op "Doorgaan" om de sjabloon te genereren.

U komt op een AWS CloudFormation-sjabloonpagina met de gegenereerde sjabloon. Selecteer een Amazon S3-bucket uit de S3-bucketlijst en klik op "Sjabloon opslaan", waarmee de sjabloon effectief wordt toegevoegd aan uw bestaande technische stapel in het account.

Verwijder de CloudFormer-stack. Dit kan gedaan worden door "Delete Stack" te kiezen in het menu Acties.

De snelste manier om te leren hoe u een CloudFormation-sjabloon maakt met AWS, is via onze AWS-trainingsprogramma's. Leer in uw eigen tempo, door middel van praktische lessen die u kunnen helpen bij het oplossen van IT-problemen en het creëren van gepersonaliseerde AWS-strategieën voor uw organisatie.