「常見問答集和條款」

如何管理部署到我帳戶中的無伺服器應用程式？

部署的無伺服器應用程式會成為 AWS CloudFormation 堆疊，這樣您便能輕鬆將應用程式看成是一個單位進行管理。每個資源都標記著應用程式唯一可識別的 Amazon Resource Name (ARN)，幫助您利用 AWS Tag Editor 主控台更快地找到資源。您也可以使用現有的 AWS 和第三方工具分別管理每一個資源。

問：什麼是巢狀應用程式？

巢狀無伺服器應用程式是被部署為另一個無伺服器應用程式一部分的元件。當無伺服器架構增長時，常見的樣式會出現，其中相同的元件會在多個應用程式範本中被定義。您現在可以將常見的樣式分離出來，成為專用的應用程式，然後建立它們的巢狀分組，做為新的或現有應用程式範本的一部分。

問：如何部署巢狀應用程式？

巢狀應用程式會被部署為 AWS CloudFormation 巢狀堆疊。

如何在我的 SAM 範本中納入巢狀應用程式？

請使用 AWS:Serverless:Application 資源類型新增您已在本地部署或已透過 Serverless Application Repository 與您共享的應用程式。您可以使用簡單的 AWS SAM 語法，定義巢狀應用程式的輸入或參考輸出。有關更多詳細資訊，請參閱我們的文件。

當我建立應用程式的巢狀結構時，如何處理資源名稱衝突？

為 SAM 範本內的每一個巢狀應用程式指定唯一的名稱。巢狀應用程式建立的資源，其範圍將限於該應用程式的唯一名稱。

如何封裝巢狀應用程式？

使用 SAM CLI sam package 命令封裝您的巢狀應用程式。使用 API 或 AWS SDK 將您的套裝應用程式發佈到 Serverless Application Repository。您可以使用 SAM CLI sam deploy 命令立即部署您的應用程式。

我可以使用 SAM CLI 封裝巢狀應用程式的層次結構嗎？

可以。SAM CLI sam package 命令將遞迴封裝巢狀應用程式的層次結構。單一最上層應用程式範本內最多可以容納 199 個巢狀應用程式。

如何管理部署到我帳戶中的無伺服器應用程式？

部署的無伺服器應用程式會成為 AWS CloudFormation 堆疊，這樣您便能輕鬆將應用程式看成是一個單位進行管理。每個資源都標記著應用程式唯一可識別的 Amazon Resource Name (ARN)，幫助您利用 AWS Tag Editor 主控台更快地找到資源。您也可以使用現有的 AWS 和第三方工具分別管理每一個資源。

我如何為透過 Serverless Application Repository 與我共享的應用程式建立巢狀結構？

使用應用程式 ARN 及應用程式要求的任何必要輸入參數設定 AWS︰Serverless︰Application SAM 資源。有關更多詳細資訊，請參閱我們的文件。

問：如何封裝從 Serverless Application Repository 使用的巢狀應用程式？

Serverless Application Repository 的巢狀應用程式已經封裝好，並可立即使用。您可以使用現有的 SAM CLI sam package 命令，確保在您的帳戶內部署應用程式之前，仍然可以使用巢狀應用程式。

如果我建立巢狀結構的應用程式無法再使用了，會發生什麼事？

您建立巢狀結構的應用程式如果被刪除或無法再使用，並不會影響您的應用程式現有的部署。如果您試圖部署的應用程式具有已不存在的相依性，您將會被要求更新應用程式。

我如何知道一個應用程式是否包含另其他巢狀應用程式？

包含一個或多個巢狀應用程式的應用程式會使用 CAPABILITY_AUTO_EXPAND。

我可以將應用程式發佈至 Serverless Application Repository 嗎？

可以。您可以將巢狀應用程式發佈至 Serverless Application Repository，正如目前您發佈獨立應用程式一樣。請使用 AWS 主控台、AWS CLI、SAM CLI 或 Serverless Application Repository API 來發佈巢狀應用程式。

如何共享含有巢狀應用程式的應用程式？

無伺服器應用程式遵循目前 Lambda 函數所使用的同一模型。您可以使用 AWS IAM 資源型政策控制對 Serverless Application Repository 中無伺服器應用程式的存取。您可以使用政策，使您的應用程式保持私有、授予跨帳號的存取權限，或使它成為公開資訊。

當巢狀應用程式的層次結構存在時，共享功能如何運作？

在巢狀應用程式的層次結構下，每一個巢狀應用程式必須能提供給您與之共享最上層應用程式的 AWS 帳戶使用。

我是否能與屬於某個 AWS Organization 的所有帳戶共享應用程式？

是。您現在能與屬於某個 AWS Organization 的所有帳戶共享應用程式。無伺服器應用程式遵循目前 Lambda 函數所使用的同一模型。您可以使用 AWS IAM 以資源為基礎的政策控制對 AWS Serverless Application Repository 中無伺服器應用程式的存取權。您可以使用政策保持應用程式的私有狀態、授與跨帳戶存取權、授與組織存取權，或提供為公開使用。若要進一步了解無伺服器應用程式以資源為基礎的政策，請參閱這裡。

我如何更新以資源為基礎的政策，以便與 AWS Organization 共享應用程式？

若要開始使用，請在 AWS Serverless Application Repository 主控台找到此應用程式，按一下 ‘Share’ 標籤，然後按一下 ‘Create Statement’。您可以在這裡新增 AWS Organization 委託人，授與該組織對應用程式的存取權。您還可以使用 AWS Serverless Application Repository API 更新以資源為基礎的政策，在組織中共享應用程式。如需有關以資源為基礎的政策的更多詳細資訊，請參閱我們這裡的文件。

我是否能與多個 AWS Organizations 共享應用程式？

否。您只能與您帳戶所屬的相同 AWS Organization 中的帳戶共享應用程式。

我是否能與我的組織內的特定組織單位共享應用程式？

不支援在組織單位內共享應用程式。您可以使用政策保持應用程式的私有狀態、授與跨帳戶存取權、授與組織存取權，或提供為公開使用。

我是否能與組織中的特定帳戶共享應用程式？

若要為組織中的特定帳戶提供應用程式的存取權，只需更新以資源為基礎的政策，以包含 AWS 帳戶以及您想要與其共享應用程式的 AWS Organization ID 即可。

我是否能針對某個組織更新許可，讓它只能檢視某個應用程式？

是。您可以在以資源為基礎的政策上設定動作，利用該政策限制某人對您共享的應用程式可執行的操作類型。您可以透過 AWS Serverless Application Repository API 和主控台，針對以資源為基礎的政策更新動作。如需您可針對以資源為基礎的政策設定動作的更多詳細資訊，請參閱我們這裡的文件。