CloudFormation的秘密
CloudFormation是亚马逊AWS提供的一项基础架构即代码（Infrastructure as Code）服务。它允许开发人员使用模板语言来描述和配置AWS资源的集合，从而可以实现资源的自动化创建、配置和管理。
CloudFormation的主要优势在于：
- 自动化和可伸缩性：通过使用CloudFormation，可以快速创建和管理AWS资源，而无需手动操作。这样可以节省大量的时间和精力，并且可以轻松实现资源的水平扩展和缩减。
- 代码可追踪和版本管理：通过将基础架构以代码的形式进行管理，可以轻松地追踪和记录基础架构的变更历史，并且可以使用版本控制系统来管理和比较不同的架构版本。
- 可重复性和一致性：使用CloudFormation可以确保在不同的环境中创建相同的基础架构，从而实现一致性。它还可以确保资源的正确配置，减少人为错误的发生。
- 灵活性和可扩展性：CloudFormation支持多种资源类型和配置选项，可以根据需求来自定义和扩展基础架构。它还可以与其他AWS服务进行集成，如Auto Scaling、Elastic Load Balancer等。
- 可视化和预测性：使用CloudFormation控制台或其他第三方工具，可以可视化地查看和管理基础架构。这样可以更好地理解架构的拓扑关系，并且可以预测资源创建和更改的影响。
CloudFormation适用于各种应用场景，包括但不限于：
- 基础架构部署和管理：使用CloudFormation可以快速创建和管理AWS资源，如EC2实例、RDS数据库、S3存储桶等，以构建可扩展的基础架构。
- 应用程序部署和自动化：通过使用CloudFormation，可以自动化应用程序的部署过程，并且可以轻松地进行版本控制和扩展。
- 整合测试和持续集成：CloudFormation可以与其他工具和服务（如AWS CodePipeline、Jenkins等）集成，实现整合测试和持续集成，从而提高开发和交付效率。
- 灾备和高可用性：CloudFormation提供了故障转移和容错能力，可以轻松地实现跨区域或跨AZ的灾备架构，并保证业务的高可用性。
腾讯云提供了类似的服务称为“云原生应用管理平台（Tencent Cloud Native Application Management Platform）”。该平台为开发者提供了快速、便捷、可靠的云原生应用部署和管理能力，支持将基础设施与应用程序代码一起进行编排和管理。您可以访问腾讯云的官方网站获取更多关于该服务的详细信息：https://cloud.tencent.com/product/tcapm
相关·内容
我的目标是建立一个码头形象詹金斯，并将其部署到AWS弹性豆茎。
为了构建码头映像，我正在使用插件，并通过Dockerfile中的环境变量注入所有秘密。
我现在想弄清楚的是，如何使用CloudFormation或CodePipeline实现此部署的自动化。
我的问题是：
我可以使用CloudFormation或CodePipeline从获取秘密，并将它们作为环境变量注入到ElasticBean秸秆的部署中吗？
浏览 0提问于2019-05-06得票数 1
回答已采纳
1回答
我有两个AWS帐户:一个保存我的秘密的帐户，一个用于部署我的cloudformation堆栈的帐户。我使用cloudformation作为代码部署我的基础设施，并有一个非常简单的CD管道：
部署到我的dev堆栈
等待批准
销毁dev堆栈
部署到我的生产堆栈
作为我的堆栈的一部分创建的EC2实例依赖于启动期间的秘密。我想将秘密ARN添加到我的EC2用户数据脚本中，然后在执行用户数据脚本时使用AWS命令行检索机密值。
我的EC2实例使用的IAM服务角色也是作为cloudformation的一部分创建的。因此，在堆栈启动之前不知道IAM角色ARN。我发现自己陷入了一个小陷阱-
浏览 3提问于2019-12-06得票数 1
回答已采纳
我试图在CloudFormation中创建一个AWS堆栈，在JSON中有一个秘密。
我不希望参数中显示秘密的值，也不希望我的实例(fargate或ec2)访问机密管理器。我希望CloudFormation从机密管理器中检索值，并在运行时将其注入模板中。
我就是这样做的：
创造一个秘密
使用设计器创建模板
阅读秘密并创建一个资源。在这种情况下，我创建了一个具有秘密标记的桶。我知道这是不安全的，但水桶被用作概念的证明。
验证桶包含一个带有秘密的标记。
这是我的模板：
{
"AWSTemplateFormatVersion": "2010-09
浏览 1提问于2019-06-18得票数 5
回答已采纳
要使用创建CloudFormation，您需要提供一个SecretsManager秘密作为身份验证方法。在下面的例子中，这是BootstrapProxySecretArn指出的秘密
Resources:
TestDBProxy:
Type: AWS::RDS::DBProxy
Properties:
DBProxyName: !Ref ProxyName
EngineFamily: MYSQL
RoleArn:
!Ref BootstrapSecretReaderRoleArn
Auth:
-
浏览 3提问于2021-11-15得票数 1
回答已采纳
1回答
在我把秘密上传给秘密经理的方式中，我发现了一个错误的风险。通过使用cloudformation，我一直将秘密作为纯文本参数发送到模板中。这个秘密本身从未在cloudformation文件中公开。但是，在cloudformation中，秘密是公开为参数的。因此，能够读取/描述堆栈就足以获得这个秘密。
做了些调查发现了。他们建议使用cdk或cloudformation创建参数存储/秘密管理器，然后使用SDK/CLI上传机密。
对于我的问题: SDK和CLI给出了自己的跟踪吗？意思是我刚把问题转移了吗。从在cloudformation中公开秘密转移到在AWS中将其暴露在cloudtrail或任何其他
浏览 4提问于2021-07-05得票数 2
回答已采纳
我一直在浪费大量的时间试图获得一个GitHub网络钩子设置与CloudFormation。这个过程的文档是无用的，例如：
$ aws codebuild import-source-credentials --generate-cli-skeleton
usage: aws [options] <command> <subcommand> [<subcommand> ...] [parameters]
To see help text, you can run:
aws help
aws <command> help
aws <
浏览 1提问于2019-07-16得票数 4
回答已采纳
1回答
我知道AWS关于避免在CDK中创建机密和设置秘密值的建议，例如：
const secret = this.createSecret('MySecret', {
username: new cdk.CfnParameter(this, 'username', { noEcho: true }).valueAsString,
password: new cdk.CfnParameter(this, 'password', { noEcho: true }).valueAsString
})
但是，只要在部署管道中安全地提供参数，例如在bitb
浏览 5提问于2022-07-26得票数 1
我有一个在ECS中运行的Django应用程序，一切都是使用CloudFormation设置的。我需要在容器定义中为几个不同的服务/任务使用相同的环境变量集。目前，我正在重复不同容器定义的环境变量(Django webserver、多个芹菜工作者、beat和channels服务以及用于迁移和集合的任务中的容器定义)。
我是否可以在一个文件中定义环境变量，然后在每个容器定义中引用这些环境变量作为跨堆栈引用？
下面是我正在进行的回购，它包含CloudFormation和项目代码：
我的CloudFormation堆栈的服务定义在以下文件夹中：
浏览 1提问于2019-09-19得票数 1
回答已采纳
1回答
CloudFormation提供资源类型，用于在CloudFormation堆栈中创建AppSync API键。API密钥将过期。是否有一种简单的方法来定义CloudFormation内部的轮换计划？我没有看到任何东西，但这似乎是一个非常明显的用例，我不知道AWS::AppSync::ApiKey资源类型没有它有什么好处。
目前，我有一个按计划运行的lambda，它生成一个新密钥并将其存储在SecretsManager中。这是可行的，但这是一个额外的步骤，我必须在第一次手动运行lambda。我对其他选择持开放态度。
浏览 1提问于2019-11-22得票数 2
回答已采纳
1回答
我是AWS cloudformation的新手，任何帮助都将不胜感激。我有一个用例，在这个用例中，我想编写CFN来更新已经存在的秘密字符串。我能够找到一个CFN来创建一个秘密字符串，但不能更新。 我看到AWS CLI有aws secretsmanager update-secret --secret-id，我正在Cloudformation中寻找类似的选项。
浏览 22提问于2021-04-05得票数 0
我正在使用Cloudformation模板创建一个秘密，问题是唯一可以导出的值是使用Ref的ARN，有什么方法可以获得这个秘密的名称吗？我试过使用!GetAtt LogicalIdOfSecret，但这不起作用--文档只引用ARN部件
浏览 7提问于2021-12-29得票数 3
回答已采纳
来自的报价
如果您需要使用预先存在的秘密，建议的方法是手动在AWS SecretsManager中提供该秘密，并使用Secret.fromSecretArn或Secret.fromSecretAttributes方法使其在CDK应用程序中可用。
为什么会这样呢？是因为将纯文本秘密保存到代码中并不理想吗？
还是我们不希望这个秘密出现在cloudformation模板中？
浏览 10提问于2022-01-25得票数 3
回答已采纳
包含带有敏感环境变量的Lambda函数的AWS CloudFormation模板。我想设置一个KMS密钥并用它加密它们。
添加基本的cloudformation加密密钥，即使是aws/lambda默认加密也可以
LambdaFunction:
Type: AWS::Lambda::Function
DependsOn: LambdaRole
Properties:
Environment:
Variables:
key: AKI
浏览 1提问于2018-03-27得票数 0
回答已采纳
1回答
我想坚持“所有基础设施都是代码”的政策。然而，我看不到用CloudFormation来处理secrets的方法。 SecretsManager要求您以纯文本形式指定SecretString。即使您从某个地方注入一个解密的值，纯文本字符串也会显示在CF控制台的模板视图中:/ 在SSM中也不可能使用加密字符串。文档上说：“亚马逊网络服务CloudFormation不支持创建SecureString参数类型。” 真的没有办法使用CloudFormation以代码的形式安全地管理秘密吗？
浏览 19提问于2020-01-23得票数 5
回答已采纳
2回答
我正在尝试执行无服务器部署命令来部署我的lambda function.But，如下所示
用户未被授权执行: cloudformation:UpdateStack on resource: arn:aws:cloudformation:ap-south-1
应该附加什么策略来部署lambda功能？
浏览 1提问于2018-04-23得票数 2
回答已采纳
我正在尝试调用aws (云形成)来获取堆栈的详细信息。我搞错了。下面给出的代码和响应.
var AWS = require('aws-sdk');
var awscred = {
accessKeyId: "******************",
secretAccessKey: "*****************",
region: "ap-southeast-1",
sslEnabled: false
};
/*=======METHOD TO DESCR
浏览 0提问于2018-10-18得票数 0
1回答
最近我遇到了一个"bug“，即使使用S3FullAccess，我仍然会
An error occurred (403) when calling the HeadObject operation: Forbidden
当运行aws s3api head-object --bucket cool-bucket --key my/key/to/file.png时。
经过一些研究后，发现my/key/to/file.png是匿名上传的，因此我，一个经过身份验证的用户，并不是该对象的合法所有者，因此拒绝了我的头部请求。
解决方案似乎要么是ACL，要么将“对象所有权”更改为“ACL已禁用(Buc
浏览 4提问于2021-12-02得票数 3
我有一个关于在Cloudformation中使用参数的问题，以及更普遍的关于在Clouformation中使用secrets的最佳实践。
我有一个模板，它在一个自动伸缩组中定义我们的CI服务器。从理论上讲，我们可以建立许多这样的堆栈。模板与parameters.json文件一起存储在源代码管理中，用于指定堆栈的详细信息(例如，实例类型、自动缩放条件等)。其中一个参数是令牌，它允许CI服务器与CI提供者交互，我不想将令牌存储在源代码控制中。我希望有人在创建或更新堆栈时得到提示或被强制传递它。
理想情况下，我想象的是这样的东西，但显然这是无效的
aws cloudformation create-
浏览 1提问于2017-07-13得票数 1
我正在尝试创建一个简单的CloudFormation堆栈，但它不起作用。这是我的CloudFormation模板。
Resources:
MyDBSecrets:
Type: AWS::SecretsManager::Secret
Properties:
Description: 'This is password of mysql database'
GenerateSecretString:
PasswordLength: 16
ExcludePunctuation: true
Nam
浏览 0提问于2019-06-17得票数 0
我有下面的CloudFormation模板，它主要创建一个秘密和一个EC2。我想在EC2中更改几个配置文件，我需要使用用户数据将来自Secrets的值放入变量中，但是我无法从Secrets获得值。你能帮我整理一下密码吗？
AWSTemplateFormatVersion: 2010-09-09
Description: builds secretsManager and ec2
Parameters:
EnvironmentName:
Type: String
SharedVpcID:
Type: AWS::EC2::VPC::Id
SharedPubSubnet
浏览 1提问于2020-12-09得票数 1
回答已采纳
我创建了一个CloudFormation模板，该模板成功地创建了一个IAM用户和一个AccessKey，并将该AccessKey分配给IAM用户。现在，我正在获取AccessKey的秘密，将其输出到Outputs模板的CloudFormation部分。
我想知道是否有一种更安全的方法来创建AccessKey并获取其相应的秘密，而不必在Outputs部分中以纯文本的形式泄露出来。
我对此感到有点困惑，因为AWS对此没有太多的信息，也没有什么小文档直接相互矛盾。 AWS建议执行我前面描述的“检索秘密密钥的一种方法是将其放入输出值”。这似乎是一个安全问题，并得到另一个AWS 的确认，其中指出“我们强
浏览 0提问于2021-04-14得票数 2
回答已采纳
我在us-east-1地区创造了一个秘密。我能够动态地引用部署到us-east-1区域的us-east-1堆栈模板中的秘密。模板中的命令如下所示
{{resolve:secretsmanager:arn:aws:secretsmanager:us-east-1:<accountId>:secret:<secretName>:SecretString:<secretKey>::}}
我有另一个堆栈模板正在部署到区域eu-west-2。解析秘密的命令看起来与上面描述的完全相同。但是，在部署时，我会得到CloudFormation错误
Secrets Manage
浏览 16提问于2022-10-20得票数 1
回答已采纳
我想创建一个包含两个值的SecretsManager密钥，这两个值都是动态生成的。这是可能的吗?我该怎么做？
例如，如果我希望最终的秘密在JSON中是这样的，那么CloudFormation yaml会是什么样子呢？
{
"password": "<Generated Value>",
"serviceId": "fd07f2ab-96bd-4c5c-a4a9-9b8c43b666d7",
"login": "<Different Generated Value>"
浏览 0提问于2019-10-18得票数 3
我使用带有CloudFormation策略的AutoScaling模板部署了一个应用程序。
我正在将应用程序的凭证存储在AWS秘密管理器中。
在实例的启动过程中，我需要检索凭证并将它们复制到应用程序配置中。
安全地实现这一目标的最佳方法是什么？
将它们烘焙到AMI中不是一种选择，因为凭据的更改将比图像更频繁。
浏览 2提问于2020-04-23得票数 0
回答已采纳
Cloudformation似乎有一个“Output”部分，您可以在其中引用其他堆栈的值，或者显示给用户，等等。
。
是否可以使用它使文件的内容可用？
例如，我已经安装了Jenkins，其中初始管理密码存储在：
/var/lib/jenkins/secrets/initialAdminPassword
我希望在部署我们的Jenkins Cloudformation堆栈之后可以获得这个值，而不必再将SSH部署到服务器中。
对于outputs部分，还是使用cloudformation的其他方式，这是可能的吗？
浏览 1提问于2017-07-26得票数 0
回答已采纳
AWS为提供了完全配置和现成的旋转支持，包括Amazon (Serverless也是？)
我正在尝试使用CloudFormation设置模板中的密码旋转(注意，这不是一个功能齐全的模板，只是一个示例)：
DBCluster:
Type: AWS::RDS::DBCluster
Properties:
Engine : aurora
EngineMode : serverless
EngineVersion : 5.6.10a
Secret:
Type: AWS::SecretsManager::Secre
浏览 1提问于2019-08-07得票数 6
我在python中有一个创建Postgres RDS数据库的CDK应用程序。我让DatabaseCluster为数据库管理员用户生成一个秘密。我想用这个秘密创建另外两个秘密，除了端点(一个用于RDS代理，另一个用于使用read副本)。我不确定我将如何做到这一点，并且在不暴露Cloudformation中的原始密码的情况下安全地做到这一点。
from aws_cdk import core as cdk
from aws_cdk.aws_ec2 import InstanceType, IVpc, Peer, Port, SecurityGroup, SubnetSelection, Subne
浏览 2提问于2021-04-09得票数 1
我正在使用亚马逊CloudFormation来描述我在亚马逊云中想要的基础设施。在Amazon Secrets Manager中，我创建了几个变量，用于表示S3的凭据以及集群中的数据库访问。这些秘密被注入到TaskDefinition中，如下所示： Resources: {...}
TaskDefinition: {...}
Properties:
ContainerDefinitions:
- Name: !Ref ServiceName
Image: {...}
浏览 10提问于2020-04-13得票数 0
来自页面：
要使用AWS CloudFormation引导特性，需要向引导脚本提供AWS凭据。我们强烈建议您在实例启动时在EC2实例上指定一个IAM角色。
这看起来很简单，但当我查看AWS文档中的所有示例时，它们都不会为此设置角色或配置文件。例如，。
我遗漏了什么？在其他情况下，cfn是否需要额外的权限？
浏览 2提问于2015-04-01得票数 8
回答已采纳
我正在用AWS、API和RDS (MySQL)开发REST。我正在使用Node.js。
为了确保数据库凭据的安全，我访问了AWS Web控制台并创建了一个新的秘密。
现在我需要在我的Lambda函数中访问这些。我知道我必须分配SecretsManagerReadWrite权限，但我不知道该如何做。
下面是我的CloudFormation配置文件。
AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: >
aaaa-restapi
Samp
浏览 2提问于2021-07-22得票数 1
回答已采纳
在account中，我在secrets manager中创建了一个秘密，它是一个密钥:带有键token的值对。我想与我的AWS组织下的任何帐户分享这个秘密，所以它有这样的资源策略：
{
"Version" : "2012-10-17",
"Statement" : [ {
"Sid" : "policyForSomething",
"Effect" : "Allow",
"Principal" : {
"AWS
浏览 7提问于2022-05-13得票数 1
回答已采纳
3回答
我正在尝试自动化我们的fargate实例的Cloudformation部署。如果我硬了环境变量条目，就可以成功地部署cloudformation，但是如果我尝试添加作为参数，输入string，它会抱怨它不是一个字符串。
这是参数
"EnvVariables"：{ "Description"：“要运行的所有环境变量”、“类型”：“字符串”}，
在我的任务定义中，容器定义有以下设置
"Environment": [
{
"Name": "JAVA_OPTS",
&#
浏览 0提问于2018-08-02得票数 3
回答已采纳
在我的堆栈定义中，我从SSM Parameter Store中拉入了许多参数... const p1 = ssm.StringParameter.fromStringParameterAttributes( ... )
const p2 = ssm.StringParameter.fromStringParameterAttributes( ... ) 然后我将它们作为环境变量传递给相关的lambda... environment: {
PARAM_ONE: p1.stringValue
PARAM_TWO: p2.stringValue
} 但是，我不希望所有这些参数都是强
浏览 15提问于2021-11-02得票数 1
我有一段cloudFormation代码 "dareMeXDevCloudwatchMissingPayoutsJob": {
"Type": "AWS::Events::Rule",
"DependsOn": [
"xxx"
],
"Properties": {
"Description": "xxxxx)",
"RoleArn": {
浏览 32提问于2019-06-29得票数 4
回答已采纳
我正在尝试使用API网关和lambda函数开发一个项目。我使用的是AWS提供的SAM模型和Visual的AWS项目模板，其中也包括cloudformation模板。
由于安全原因，我不想在配置文件中存储DB信息，我想知道如何在运行时使用AWS秘密管理器获取lambda函数中的DB连接信息。
一个代码示例将是一个很大的帮助，因为我只能找到使用Boto3、.net核心示例或对无服务器API和lmbda的解释的python示例。任何帮助或线索都将不胜感激。
谢谢。
浏览 5提问于2020-10-16得票数 1
回答已采纳
我被困在配置我的AWS Lambda来访问一个秘密。我已经做了很多次，所有现有的资源都是正常运作的，但现在一个新的资源却不想这样做。
堆栈:我有一个秘密在秘密管理器和一个lambda (在vpc中)
我想要的是:读兰博达的秘密。
lambda的作用如下：
"Statement": [
{
"Action": [
"secretsmanager:GetSecretValue"
],
"Resource":
浏览 3提问于2021-04-07得票数 0
我正在AWS中部署托管气流(MWAA)，并在cloudformation中获得以下错误。我给的log_format和气流文档中提到的一样，但是仍然是CFN给出了错误。
资源处理程序返回消息：“提供的无效请求:一些提供的配置没有预期的格式:调度程序，例如: core.log_format。(服务: Mwaa，状态代码: 400，HandlerErrorCode: InvalidRequest)
下面是我在云格式中给出的气流配置选项。
AirflowConfigurationOptions:
core:
parallelism: 64
浏览 1提问于2021-06-16得票数 0
我试图跟踪的秘密管理器，并尝试使用这个用户角色策略链接为AWS应用基于属性的访问控制(ABAC)：
创建IAM用户
为这个IAM用户分配一个角色
角色被分配给lambda的ABAC策略。
目前，我针对项目中不同用户使用Lambda的ABAC策略如下：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "LambdaPolicyForProject",
"Ef
浏览 13提问于2022-01-03得票数 1
回答已采纳
使用Visual工具包，我可以轻松地创建新的CloudFormation模板以及部署和重新部署应用程序，但是手工创建模板--这是一场噩梦。我试着用aws命令行创建一个模板，但它让我发疯了！在创建HostManager机器后查看EC2日志，我看到它像下面这样使用UserData启动HostManager并接受应用程序的重新部署。
AMI:ami-62a03d0b
最新/用户-数据为
[{
'configuration': {
'fullurl': 'link to the .Config generated file using V
浏览 3提问于2013-10-16得票数 0
我们正在处理为使用AWS CodePipeline构建并部署到ECS的应用程序提供构建时和运行时秘密的问题。
最终，我们的愿景是为每个应用程序创建一个通用管道，以实现以下目标：
访问的完全分离
app-a-管道中的服务不能访问任何凭据，也不能使用app-b-管道中使用的任何密钥，反之亦然。
指定开发人员的秘密管理
只有负责app-a的开发人员才能读写app-a的秘密。
以下是眼前的问题：
我们的一些应用程序需要在构建时访问私有存储库以解决依赖关系--例如，我们的java应用程序需要访问私有maven存储库才能成功构建。
我们的一些应用
浏览 1提问于2017-03-27得票数 7
回答已采纳
我正在使用EC2创建一个CloudFormation实例。我想做的第一件事是签出一个包含木偶清单的git存储库。要做到这一点，我需要一个SSH密钥。
获得服务器密钥的最佳方法是什么？我就是这么想的：
使用KMS，但这似乎不允许您“存储密钥供以后使用”
使用EC2密钥对，但这似乎也不允许您以后获得私钥
将密钥写入UserData属性，但是(尽管它的名称)这似乎是存储任何类型数据的错误位置，更不用说敏感数据了
将其存储在S3桶中，但我不能100%确定如何设置桶上的权限以允许EC2实例使用aws工具提取数据
这似乎是一件普通的事情，但我必须寻找错误的东西，因为我找不到一个明智的答案。
浏览 0提问于2015-07-15得票数 3
回答已采纳
对于在AWS帐户"A“中创建的每个新的CloudFormation实例，我有一个shell脚本作为EC2模板的一部分运行。作为该脚本的一部分，我希望在不同的AWS帐户中创建一个新的IAM角色，AWS帐户"B“(总是相同的帐户)。我可以用命令来编写脚本，但是如何管理凭据来解释"B“呢？我希望在脚本启动时获得凭据，运行aws命令，然后删除凭据的任何跟踪。我不希望这些EC2实例的最终用户能够访问或知道这些凭据。显然，也不会硬编码它们，也不会将凭据文件放在可公开访问的地方。这个剧本将是公开的。
浏览 6提问于2022-11-01得票数 0
我试图通过eksctl创建一个集群，使用默认选项，而AMI用户使用"AdministratorAccess"，我会被困在“等待CloudFormation堆栈”
> eksctl create cluster --name dev
[ℹ] eksctl version 0.36.0
[ℹ] using region us-west-2
[ℹ] setting availability zones to [us-west-2a us-west-2c us-west-2b]
[ℹ] subnets for us-west-2a - public:192.168.0.
浏览 0提问于2021-01-17得票数 6
回答已采纳
我使用ENV=<enviornment name> cdk synth --profile <PROFILE_NAME> --all在不同的环境下运行CDK，现在我想在我的CDK应用程序中创建SSM秘密参数。这种情况只应在脚手架期间发生，但需要boto3，因为没有CloudFormation等效。如何与boto3一起重用CDK身份验证？我使用Python和boto3进行开发，并使用MFA。有什么想法吗？
#1试用-使用缓存的凭据
不使用CDK不是缓存凭据:(
我以某种方式用boto3检索缓存的凭据。我仍然需要与CDK一起使用的配置文件，因为我没有得到错误消息bo
浏览 5提问于2021-08-17得票数 0
我正在尝试将aws lambda发布到我的客户端aws帐户，但是我一直收到此错误消息。
Error creating CloudFormation change set: User: arn:aws:iam::xxxxxx:user/testuser is not authorized to perform: cloudformation:CreateChangeSet on resource: arn:aws:cloudformation:eu-west-1:xxxx:stack/test-Stack/*
当我在我自己的账户上测试时，我已经添加了我的IAM用户，策略为"Adminis
浏览 0提问于2019-02-28得票数 2
我知道我们可以从AWS控制台启用CodeBuild钩子，但是我们能在yml中启用来自cloudformation的webhook吗？
codebuild.yml
Resources:
CodeBuildProject:
Type: AWS::CodeBuild::Project
DependsOn:
- CodeBuildSourceCredential
.
.
Properties:
Source:
Type: GITHUB
Location: https://github.com/pa
浏览 14提问于2020-07-28得票数 0
有没有什么方法可以将传递给，再传递给亚马逊网络服务的启动配置用户数据？
下面是我尝试过的代码片段：
"SampleLaunchConfig": {
"Type": "AWS::AutoScaling::LaunchConfiguration",
"Properties": {
"ImageId": {
"Fn::FindInMap": [
浏览 3提问于2018-12-03得票数 11
我想在Secrets Manager中创建一个新的密钥。密钥必须是密钥/值对。当我使用CLI创建密钥时，它被存储为明文，而不是密钥/值对：
aws secretsmanager create-secret --name github/oauthtoken \
--description "GitHub OAuth Token" \
--secret-string file:///tmp/github_oauth.json
github_oauth.json
[
{
"Key": "oauth_token",
&
浏览 2提问于2019-05-01得票数 2
我正在编写一些powershell，以便在一个模块中与AWS对话。我编写了一个函数Get-CloudFormation，它返回CloudFormation的状态。我编写了另一个函数Delete-CloudFormation，它在发出delete请求之后，尝试启动一个作业，该作业使用我的Get-CloudFormation轮询CloudFormation的状态。
我在Get-CloudFormation上调用Get-CloudFormation(但不是Delete-CloudFormation；这是一个私有函数)。Get-CloudFormation在模块文件中的定义早于Delete-Cloud
浏览 10提问于2012-02-22得票数 9
我有一个创建托管节点组的CloudFormation模板：
NodeGroup:
Type: AWS::EKS::Nodegroup
Properties:
ClusterName: !Ref Cluster
InstanceTypes:
- !Ref NodeInstanceClass
NodegroupName: ng-0
NodeRole: !GetAtt NodeInstanceRole.Arn
ScalingConfig:
MinSize: !Ref ClusterMin
浏览 0提问于2020-04-25得票数 1
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
