发布于: Dec 16, 2019
作为 re:invent 相关发布以及公共覆盖路线图对社区优先请求的一部分,我们高兴地发布对超过二十种全新和更新的 CloudFormation 资源类型的支持。您现在可以使用 CloudFormation 模板为 AWS CodePipeline、Amazon API Gateway、AWS Lambda、Amazon ElasticSearch Service (Amazon ES)、AWS Identity and Access Management (IAM) 和更多 AWS 资源配置与预置其他功能。CloudFormation 会定期发布额外的支持,让开发人员可以更轻松地配置和预置 AWS 服务。
使用此版本,CloudFormation 用户可以:
- 创建 HTTP API、JSON Web 令牌 (JWT) 授权方以及 HTTP API 的阶段,并指定 API 的 VPC 终端节点 ID 以在 Amazon API Gateway 中创建 Route53 别名。
- 在 AWS Lambda 中为函数的别名和版本指定预置的并发配置。
- 在 AWS Step Functions 中指定参数以启用快速工作流程。
- 在 Amazon Simple Storage Service (S3) 中指定访问点。
- 为 AWS IAM Access Analyzer 创建分析器。
- 在 Amazon EventBridge 中指定与事件总线关联的发现程序、架构和事件。
- 为 AWS Lambda 中的异步调用配置目标和错误处理。
- 在 AWS CodePipeline 中指定与操作关联的变量命名空间。
- 指定丢弃记录的 Amazon Simple Queue Service (Amazon SQS) 队列或 Amazon Simple Notification Service (Amazon SNS) 主题目的地、AWS Lambda 发送给函数进行处理的记录的最长期限、函数返回错误时重试的最大次数、每个分片同时要处理的批数量,以及当函数在 AWS Lambda 中返回错误时要将某批次一分为二并重试的批数量。
- Amazon Cloudwatch Alarms 中指定以秒为单位的返回数据点的粒度。
- 指定服务中的哪个任务集是主要任务集,并在指定的集群和服务中创建任务集,指定创建集群时要使用的设置、用于该服务的部署控制器、容器集群的 FireLens 配置、容器可以使用的交换内存总量(以 MiB 为单位)。您还可以在 Amazon ECS 中调整容器的内存交换行为。
- 使用最新版本的 AWS WAF,这是一个 Web 应用程序防火墙,允许用户监控转发到 Amazon API Gateway API、Amazon CloudFront 或 Application Load Balancer 的 HTTP(S) 请求。
- 在 Amazon CloudWatch Logs 中创建 Contributor Insights 规则。
- 指定缓存行为、冲突检测和解决策略、用于处理冲突的 AWS Lambda 的 ARN、您的 AWS AppSync 解析器的 ARN、版本化的 AWS AppSync 数据源的增量同步配置,并使用 AWS AppSync 启用解析器缓存。
- 为 Aurora 无服务器数据库集群启用 HTTP 终端节点,并使用 Kerberos 身份验证来认证连接到 Amazon RDS 中数据库实例的用户。
- 为 Amazon EC2 中的弹性 IP 地址指定任何标签。
- 将 Amazon Elasticsearch 配置为对 Kibana 使用 Amazon Cognito 身份验证。
- 指定机器学习转换与哪个版本的 AWS Glue 兼容。
- 指定要附加到 AWS IAM 中新创建用户的标签列表。
- 在运行 Chef Automate 2.0 的 OpsWorks for Chef Automate Server 上指定自定义域,为具有自定义域的服务器指定 PEM 格式 HTTPS 证书和 PEM 格式的私有密钥,以连接到使用 AWS OpsWorks 中的自定义域的服务器。
- 在 Amazon SNS 中指定分配给订阅的再驱动策略 JSON。
- 在 nodejs10.x 中将 ZipFile 用于 AWS Lambda RunTime。
- 在 Amazon EKS 中创建新的托管节点组。
这些资源现已在所有 AWS 公共区域以及所有 AWS GovCloud 区域提供。有关更多信息,请参阅 AWS 区域表。
有关更多信息,请参阅 CloudFormation 发布历史记录页面。