Preguntas frecuentes sobre AWS CloudFormation

AWS CloudFormation es un servicio que ofrece a desarrolladores y empresas una manera sencilla de crear una colección de recursos de AWS y de terceros. También ayuda a aprovisionarlos y administrarlos de forma ordenada y predecible.

Los desarrolladores pueden implementar y actualizar la informática, la base de datos y muchos otros recursos en un estilo simple y enunciativo que abstrae la complejidad de las API de recursos específicos. AWS CloudFormation está diseñado para permitir que los ciclos de vida de los recursos se administren de manera repetida, predecible y segura. Al mismo tiempo, permite restauraciones automáticas, administración automatizada del estado y administración de recursos en todas las cuentas y regiones. Las mejoras y las opciones que se han puesto a disposición recientemente permiten múltiples formas de crear recursos, incluido el uso de AWS CDK para codificar en idiomas de nivel superior, la importación de recursos existentes, la detección de cambios en la configuración y un nuevo registro que facilita la creación de tipos personalizados de recursos que heredan muchos beneficios básicos de CloudFormation.

Estos servicios se han diseñado para complementarse entre sí. AWS Elastic Beanstalk proporciona un entorno en el que es posible implementar y ejecutar aplicaciones en la nube fácilmente. Está integrado con herramientas de desarrollo y ofrece una experiencia única para administrar el ciclo de vida de las aplicaciones. Si las cargas de trabajo de su aplicación se pueden administrar como cargas de trabajo de Elastic Beanstalk, puede disfrutar de una experiencia más completa en la creación y la actualización de aplicaciones. Elastic Beanstalk usa CloudFormation en segundo plano para crear y mantener recursos. Si los requisitos de su aplicación exigen un control más personalizado, la funcionalidad adicional de CloudFormation le brinda más opciones para controlar sus cargas de trabajo.

AWS CloudFormation es un mecanismo de aprovisionamiento práctico para una amplia gama de recursos de AWS y de terceros. Admite las necesidades de infraestructura de muchos tipos diferentes de aplicaciones, como aplicaciones empresariales existentes, heredadas o creadas con diversos recursos de AWS y soluciones basadas en contenedores (incluidas aquellas creadas con AWS Elastic Beanstalk).

AWS CloudFormation admite entornos de aplicaciones de Elastic Beanstalk como uno de los tipos de recursos de AWS. Esto le permite, por ejemplo, crear y administrar una aplicación alojada en AWS Elastic Beanstalk junto con una base de datos de RDS para almacenar los datos de la aplicación. También se puede agregar al grupo cualquier otro recurso de AWS compatible.

CloudFormation presenta cuatro conceptos: una plantilla es un archivo de código declarativo JSON o YAML que describe el estado previsto de todos los recursos que necesita para implementar su aplicación. Una pila implementa y administra el grupo de recursos descritos en su plantilla y permite que el estado y las dependencias de esos recursos se administren juntos. Un conjunto de cambios es una vista previa de los cambios que ejecutarán las operaciones de pila para crear, actualizar o eliminar recursos. Un conjunto de pilas es un grupo de pilas que se administran juntas y que pueden replicar un grupo.

Para ver una lista completa de los recursos de AWS compatibles y sus características, visite la página de servicios de AWS compatibles en el historial de versiones de la documentación.

El Registro de AWS CloudFormation y los recursos personalizados de AWS CloudFormation permiten administrar recursos adicionales de AWS y de terceros.

Sí, es posible. CloudFormation no interfiere; usted mantiene el control total de todos los elementos de la infraestructura, a la vez que podrá continuar con el uso de todas las herramientas existentes de AWS y de terceros para administrar los recursos de AWS. Sin embargo, dado que CloudFormation puede permitir reglas adicionales, prácticas recomendadas y controles de cumplimiento, recomendamos que permita que CloudFormation administre los cambios en los recursos. Este enfoque controlado y predecible ayuda a administrar cientos o miles de recursos en la cartera de aplicaciones.

Las plantillas de CloudFormation son archivos de texto con formato JSON o YAML compuestos por cinco tipos de elementos:

1. Una lista opcional de parámetros de plantilla (valores de entrada suministrados en el momento de creación de la pila)
2. Una lista opcional de valores de salida (p. ej., la dirección URL completa de una aplicación web)
3. Una lista opcional de tablas de datos utilizadas para buscar valores de configuración estáticos (p. ej., nombres de AMI)
4. La lista de recursos de AWS y sus valores de configuración
5. Un número de versión de formato de archivo de plantilla

Los parámetros de las plantillas se utilizan para personalizar aspectos de la plantilla en el tiempo de ejecución, cuando la pila está compilada. Por ejemplo, el tamaño de la base de datos de Amazon RDS, los tipos de instancias de Amazon EC2, los números de puerto de servidor web y la base de datos pueden transmitirse a AWS CloudFormation en el momento de creación de una pila. Cada parámetro puede tener un valor y una descripción predeterminados, y se puede marcar como “NoEcho” para ocultar el valor real que haya especificado en la pantalla y en los registros de eventos de AWS CloudFormation. Al crear una pila de AWS CloudFormation, la consola de administración de AWS se sintetizará automáticamente y presentará un formato de diálogo emergente el que podrá editar los valores de los parámetros.

Los valores de salida son una forma cómoda de presentar los recursos clave de una pila (por ejemplo, la dirección de un balanceador de carga de Elastic Load Balancing o una base de datos de Amazon RDS) al usuario a través de la consola de administración de AWS o de las herramientas de línea de comandos. Puede utilizar funciones sencillas para concatenar los literales de cadena y el valor de los atributos asociados a los recursos de AWS reales. Una plantilla también puede aprovechar los tipos de recursos del Registro, sus tipos privados personalizados, sus macros y la recuperación de parámetros de configuración de AWS Secrets Manager y AWS System Manager Parameter Store.

Puede asignar nombres lógicos a los recursos de AWS en una plantilla. Cuando se crea una pila, AWS CloudFormation vincula el nombre lógico con el nombre del recurso real de AWS correspondiente. Los nombres de recursos reales son una combinación del nombre de recurso lógico y de la pila. Esto permite la creación de varias pilas a partir de una plantilla sin miedo a que exista confrontación de nombres entre los recursos de AWS.

Aunque AWS CloudFormation permite nombrar algunos recursos, como los buckets de Amazon S3, no se puede dar un nombre a todos. Cuando asigna nombres a los recursos, se restringe la capacidad de reutilización de las plantillas y pueden provocarse conflictos de nombre si una actualización sustituye un recurso. Para reducir al mínimo estos problemas, CloudFormation evalúa cada caso particular para admitir que se asignen nombres a los recursos.

Sí. AWS CloudFormation proporciona un conjunto de scripts para el proceso de arranque de las aplicaciones que le permiten instalar paquetes, archivos y servicios en sus instancias EC2, con la simple descripción en la plantilla de CloudFormation. Para obtener información más detallada e instrucciones prácticas, consulte Proceso de arranque de aplicaciones a través de AWS CloudFormation.

CloudFormation también se puede integrar con Systems Manager para guiar y mantener las instalaciones de software con los documentos de automatización de Systems Manager.

Sí. AWS CloudFormation se puede utilizar para dar arranque tanto al software Chef Server como Chef Client en sus instancias EC2. Para obtener información más detallada e instrucciones prácticas, consulte Integración de AWS CloudFormation con Chef.

Sí. AWS CloudFormation se puede utilizar para dar arranque tanto al software Puppet Master como Puppet Client en sus instancias EC2. Para obtener información más detallada e instrucciones, consulte el artículo Integración de AWS CloudFormation con Puppet.

Sí. CloudFormation puede arrancar su motor Terraform en sus instancias EC2 y puede utilizar los proveedores de recursos de Terraform para crear recursos en pilas, aprovechando la administración del estado de las pilas, las dependencias, la estabilización y la restauración.

Sí. Los recursos de Amazon EC2 que admiten la característica de etiquetado también se pueden etiquetar en una plantilla de AWS. Los valores de etiqueta pueden hacer referencia a parámetros de plantilla, otros nombres de recurso, valores de atributos de recurso (por ejemplo, direcciones) o valores calculados mediante funciones sencillas (por ejemplo, una lista concatenada de cadenas). CloudFormation etiqueta automáticamente los volúmenes de Amazon EBS y las instancias de Amazon EC2 con el nombre de la pila de CloudFormation de la que forman parte.

Sí. Puede utilizar funciones simples para concatenar los literales de cadena y los valores de atributo de los recursos de AWS, y pasarlos a los campos de datos de usuario en su plantilla. Consulte nuestras plantillas de muestra para obtener más información sobre estas funciones fáciles de usar.

De manera predeterminada, se activa la función “automatic rollback on error” (restauración automática cuando se produce un error). Esto le indicará a CloudFormation que solo debe crear o actualizar todos los recursos en su pila si todas las operaciones individuales tienen éxito. Si no es así, CloudFormation revierte la pila a la última configuración estable conocida. Resulta útil, por ejemplo, cuando supera accidentalmente su límite predeterminado de direcciones IP elásticas o no tiene acceso a una AMI de EC2 que intenta ejecutar. Esta característica permite confiar en el hecho de que las pilas se crean en su totalidad o no se crean, lo que simplifica la administración del sistema y las soluciones en capas creadas encima de CloudFormation.

Sí. Una de las opciones que ofrece CloudFormation es un recurso WaitCondition que actúa como barrera y bloquea la creación de otros recursos hasta que se reciba una señal de finalización de una fuente externa, como su aplicación o el sistema de administración. Otras opciones incluyen la creación de lógica personalizada con funciones de AWS Lambda.

Sí. CloudFormation permite definir políticas de eliminación para los recursos de una plantilla. Puede especificar que se creen instantáneas para volúmenes de Amazon EBS o instancias de base de datos de Amazon RDS antes de su eliminación. También puede especificar que un recurso se conserve y no se elimine cuando se elimine la pila. Esto es útil para conservar los buckets de Amazon S3 cuando se elimine la pila.

Sí. CloudFormation admite la creación de VPC, subredes, gateways, tablas de rutas y ACL de red, así como de recursos, como IP elásticas, instancias de Amazon EC2, grupos de seguridad de EC2, grupos de Auto Scaling, balanceadores de carga elásticos, instancias de bases de datos de Amazon RDS y grupos de seguridad de Amazon RDS en una VPC.

Sí. Puede utilizar CloudFormation para modificar y actualizar los recursos de sus pilas existentes de manera controlada y previsible. Mediante el uso de plantillas para administrar los cambios de su pila, tiene la posibilidad de aplicar el control de la versión de su infraestructura de AWS de la misma forma que controla la versión del software que se ejecute en ella.

Únase a la comunidad de AWS CloudFormation GitHub.

Sí. Con la importación de recursos, puede incorporar un recurso existente a la administración de AWS CloudFormation mediante la importación de recurso.