Bereitstellen einer Multi-Region-Infrastruktur

Die Lösungsvorlage AWS CloudFormation stellt eine Pipeline zur kontinuierlichen Integration/kontinuierlichen Bereitstellung (CI/CD) in der primären Region unter Verwendung der AWS CodePipeline bereit. AWS CodePipeline erkennt automatisch Änderungen im GitHub-Repository und zieht den aktuellen Quellcode aus GitHub, verschlüsselt und speichert den Code in einem Amazon Simple Storage Service (Amazon S3)-Bucket und schiebt ihn durch eine Reihe von Validierungsschritten und Bereitstellungsphasen. Wenn Sie die AWS CloudFormation-Vorlage bereitstellen, haben Sie die Möglichkeit, den AWS CloudFormation-Stack entweder beizubehalten oder zu löschen. Der folgende Workflow tritt auf, wenn Sie sich dafür entscheiden, den AWS CloudFormation-Stack nach manueller Genehmigung zu löschen.

Wenn eine Änderung in das GitHub-Repository geschoben wird, prüft eine AWS Lambda-Funktion den AWS Systems Manager-Parameter, um festzustellen, ob ein vorhandenes AWS CodePipeline-Artefakt für den AWS CloudFormation-Stack der Phase vorhanden ist. Dann wird ein AWS CloudFormation-Änderungssatz erstellt und eine AWS Lambda-Funktion aufgerufen, um zu prüfen, ob die Änderungen zu einer Änderung Ihrer Produktionsinfrastruktur führen. Die AWS CloudFormation-Vorlage aus Ihrem GitHub-Repository wird dann mit Sicherheits- und Stilprüfungen mit cfn-nag und cfn-lint validiert. Der AWS CloudFormation-Stack wird auf die neueste AWS CloudFormation-Vorlage aktualisiert. Die Vorlage muss manuell in der AWS CodePipeline-Konsole genehmigt werden. Nach der Genehmigung wird der AWS CloudFormation-Stack beendet und es werden der primäre AWS CloudFormation-Stack in der primären Region und der sekundäre AWS CloudFormation-Stack in der sekundären Region bereitgestellt.