AWS Cloud​Formation

借助 CloudFormation，您可以使用广泛采用的流程（例如从 Git 存储库开始并通过 CI/CD 管道进行部署）来应用 DevOps 和 GitOps 最佳实践。您还可以使用 GitHub Actions 和 AWS CodePipeline 等管道集成来简化更改审查并触发自动化部署。

通过共享要在整个组织中使用的 CloudFormation 模板来管理资源扩展，以满足所有 AWS 账户和区域的安全、合规和配置标准。模板和参数有助于您轻松扩展，因此您可以共享最佳实践和公司策略。此外，通过 CloudFormation StackSets，您只需一次操作即可跨多个 AWS 账户和区域创建、更新或删除堆栈。

为了进一步在整个组织中实现资源管理自动化，您可以将 CloudFormation 与其他 AWS 服务集成，包括用于访问控制的 AWS Identity and Access Management (IAM)、用于合规性的 AWS Config 以及用于统包应用程序分发和其他监管控制的 AWS Service Catalog。与 CodePipeline 和其他构建工具的集成使您可以实施最新的 DevOps 最佳实践，并改善自动化、测试和控制。

建模、预置和管理第三方应用程序资源（如监控、团队工作效率、事件管理、CI/CD 和版本控制应用程序）以及 AWS 资源。使用开源 CloudFormation CLI 构建您自己的 CloudFormation 资源提供程序，即作为开源发布的本机 AWS 类型。

AWS CloudFormation GitHub 组织提供了可扩展 CloudFormation 功能的开源项目。通过 CloudFormation Registry 和 CloudFormation CLI，您可以定义和创建资源提供程序，安全、系统地自动创建资源。使用 CloudFormation GitHub 项目，您可以执行许多操作，例如检查 CloudFormation 模板是否符合政策（使用 cfn-guard），或验证最佳实践的用途（使用 cfn-lint）。