Devopsadept
- ¿Qué es la condición de espera en CloudFormation??
- ¿Cómo permito que los usuarios de IAM asuman el rol??
- ¿Cuál es la diferencia entre la política de creación y la condición de espera??
- ¿Cuál es la diferencia entre la condición de espera de CloudFormation y depende de?
- ¿Qué es la política de creación en CloudFormation??
- ¿Cuál es el período de tiempo de espera predeterminado para CloudFormation??
- ¿Qué es FN? :: Getatt en CloudFormation?
- Qué tres métodos se pueden usar para crear una nueva política de IAM?
- ¿Puede un rol de IAM tener múltiples políticas??
- ¿Puedo adjuntar más de una política a una entidad en particular??
- ¿Qué acciones debes realizar después de crear un nuevo rol de usuario??
- ¿Cuál es la diferencia entre el usuario de IAM y el rol de IAM??
- ¿Cuál de las siguientes entidades no puede asumir los roles de IAM??
- ¿Qué es el tiempo de espera de CloudFormation??
- ¿Qué es FN? :: Getatt en CloudFormation?
- ¿Cuánto tiempo dura el tiempo de espera de CloudFormation??
- ¿Cuál es el tiempo de espera predeterminado para CloudFormation??
- ¿Cuál es el tiempo de espera predeterminado en CFN??
- ¿Por qué la formación de nubes es tan lenta??
- ¿Cuál es la diferencia entre Getatt y Ref??
- ¿Qué es fn??
- ¿Qué son los pseudo parámetros en CloudFormation??
¿Qué es la condición de espera en CloudFormation??
Las condiciones de espera, como su nombre indica, es una herramienta utilizada para controlar el orden de creación de los recursos de AWS en una pila de formación de nubes. Puede pausar la creación de una pila y esperar una señal para garantizar que los recursos y configuraciones específicos se inicien correctamente antes de reanudar el proceso de creación de la pila.
¿Cómo permito que los usuarios de IAM asuman el rol??
El administrador de la cuenta especificada puede otorgar permiso para asumir este rol a cualquier usuario de IAM en esa cuenta. Para hacer esto, el administrador adjunta una política al usuario o un grupo que otorga permiso para el STS: Acción de Asumerole. Esa política debe especificar el ARN del rol como el recurso .
¿Cuál es la diferencia entre la política de creación y la condición de espera??
WaitCondition es un recurso; CreationPolicy es un atributo
WaitCondition es un recurso CloudFormation en sí mismo, mientras que CreationPolicy es un atributo asociado con otros recursos. Actualmente, solo AutoScalingGroup, instancia de EC2 & Los recursos de WaitCondition apoyan el atributo CreationPolicy.
¿Cuál es la diferencia entre la condición de espera de CloudFormation y depende de?
Dependson no espera el éxito o las señales de fracaso de los recursos de AWS antes de avanzar. Mientras, por otro lado, WaitCondition espera las señales de éxito de sus recursos de AWS y reanuda la ejecución de la plantilla de CloudFormation.
¿Qué es la política de creación en CloudFormation??
De esa manera sabrá que sus aplicaciones están listas para ir después de que la creación de pila tenga éxito. Una creationPolicy instruye a CloudFormation que espere en una instancia hasta que CloudFormation reciba el número especificado de señales.
¿Cuál es el período de tiempo de espera predeterminado para CloudFormation??
Por defecto, no hay tiempo de espera para la creación de pila. Sin embargo, los recursos individuales pueden tener sus propios tiempos de espera basados en la naturaleza del servicio que implementan.
¿Qué es FN? :: Getatt en CloudFormation?
La función intrínseca de fn :: getatt devuelve el valor de un atributo de un recurso en la plantilla. Para obtener más información sobre los valores de retorno de Getatt para un recurso en particular, consulte la documentación para ese recurso en la referencia de recursos y propiedades.
Qué tres métodos se pueden usar para crear una nueva política de IAM?
Puede usar la AWS Management Console, AWS CLI o AWS API para crear políticas administradas por los clientes en IAM.
¿Puede un rol de IAM tener múltiples políticas??
Puede adjuntar múltiples políticas a una identidad, y cada política puede contener múltiples permisos. Consulte estos recursos para obtener detalles: para obtener más información sobre los diferentes tipos de políticas de IAM, consulte las políticas y permisos en IAM.
¿Puedo adjuntar más de una política a una entidad en particular??
Si desea definir más de un permiso para una entidad (usuario o rol), puede usar múltiples declaraciones en una sola política. También puede adjuntar múltiples políticas. Si intenta definir múltiples permisos en una sola declaración, su póliza podría no otorgar el acceso que espera.
¿Qué acciones debes realizar después de crear un nuevo rol de usuario??
Cuando crea una nueva cuenta de usuario, debe asignar credenciales de acceso, un rol de usuario y un perfil de seguridad al usuario. Los roles de usuario definen qué acciones tiene el usuario permiso para realizar. Los perfiles de seguridad definen a qué datos el usuario tiene permiso para acceder.
¿Cuál es la diferencia entre el usuario de IAM y el rol de IAM??
Un rol de IAM es una identidad dentro de su cuenta de AWS que tiene permisos específicos. Es similar a un usuario de IAM, pero no está asociado con una persona específica. Puede asumir temporalmente un papel de IAM en la consola de gestión de AWS cambiando los roles.
¿Cuál de las siguientes entidades no puede asumir los roles de IAM??
Si su número de cuenta no figura en el elemento principal de la política de confianza del rol, entonces no puede asumir el papel.
¿Qué es el tiempo de espera de CloudFormation??
Se acabó el tiempo. El período de tiempo que CloudFormation espera el número de señales que se especificó en la propiedad de conteo. El período de tiempo de espera comienza después de que CloudFormation comience a crear el recurso, y el tiempo de espera expira apenas el tiempo que especifica, pero puede ocurrir poco después.
¿Qué es FN? :: Getatt en CloudFormation?
La función intrínseca de fn :: getatt devuelve el valor de un atributo de un recurso en la plantilla. Para obtener más información sobre los valores de retorno de Getatt para un recurso en particular, consulte la documentación para ese recurso en la referencia de recursos y propiedades.
¿Cuánto tiempo dura el tiempo de espera de CloudFormation??
Muy a menudo (especialmente con CustomResources) CloudFormation no puede crear la pila, pero CloudFormation tarda aproximadamente 1 hora en reconocer esto y luego otra hora para revertir.
¿Cuál es el tiempo de espera predeterminado para CloudFormation??
Por defecto, no hay tiempo de espera para la creación de pila. Sin embargo, los recursos individuales pueden tener sus propios tiempos de espera basados en la naturaleza del servicio que implementan.
¿Cuál es el tiempo de espera predeterminado en CFN??
El valor predeterminado es de 30 minutos. Si establece el valor en 0, Copilot no aplicará un tiempo de espera.
¿Por qué la formación de nubes es tan lenta??
CloudFormation puede parecer lento porque se esfuerza muy duro para no entrar en un estado donde se rompe su infraestructura. Tanto CloudFormation como Terraform intentan ejecutar tanto en paralelo como sea posible (teniendo en cuenta las dependencias entre los recursos).
¿Cuál es la diferencia entre Getatt y Ref??
Getatt es esencialmente la misma que la segunda función de la referencia anterior, también devuelve un atributo del recurso que creó dentro de su recurso, pero aunque REF solo devuelve un atributo predeterminado, Getatt le permite elegir entre diferentes atributos para devolver.
¿Qué es fn??
Fn :: importación. La función intrínseca fn :: importValue devuelve el valor de una salida exportada por otra pila. Por lo general, usa esta función para crear referencias de pila. En los siguientes fragmentos de plantilla de ejemplo, apilar A exporta los valores del grupo de seguridad VPC y la pila B las importe.
¿Qué son los pseudo parámetros en CloudFormation??
Los parámetros de pseudo son parámetros predefinidos por AWS CloudFormation. No los declaras en tu plantilla. Úselos de la misma manera que lo haría con un parámetro, como el argumento para la función de referencia.
