发布于: Jul 7, 2022

AWS CloudFormation StackSets 推出了一项新功能,支持您通过单个操作将堆栈集部署到组织单位 (OU) 中的选定 AWS 账户。您可以使用此功能来定向或跳过向 OU 中 AWS 账户部署堆栈集。例如,您可以使用此功能跳过在 AWS 账户中部署 AWS Config 策略,该账户在 OU 中已有此策略。只需单击几下,即可将堆栈集重新部署到先前堆栈集部署失败的那些 AWS 账户。同样,您可以跳过向 OU 中暂停的 AWS 账户部署堆栈集。

此功能在 DeploymentTargets 中引入了一个名为 AccountFilterType 的新筛选器。AccountFilterType 可用于跨企业内的 OU(组织单位)执行高级部署策略。通过 AccountFilterType,您可以使用三个选项将部署目标限制为 AWS 账户:交集、差异和联合。例如,您可以创建一个部署策略,该策略针对 OU1 的所有 AWS 账户和 OU2 的选定 AWS 账户。

您可以通过 AWS 管理控制台、AWS 命令行界面、AWS 软件开发工具包和 AWS CloudFormation StackSet 资源使用此功能。此功能适用于提供 StackSets 的 AWS 区域中服务托管 StackSets。要了解更多信息,请访问 CloudFormation StackSets 文档