4、AWS 基础与账户管理全解析

AWS 基础与账户管理全解析

1. AWS 基础要点

1.1 云模板优化

使用嵌套堆栈可降低云模板的复杂性，避免超出限制。同时，要留意循环依赖问题，比如两个安全组相互引用以实现访问的情况。解决此问题可使用 AWS::EC2::SecurityGroupEgress 和 AWS::EC2::SecurityGroupIngress 类型，而非 AWS::EC2::SecurityGroup 的入站和出站规则类型。

1.2 凭证管理

切勿将凭证硬编码到模板或提交到代码仓库，这不仅会增加凭证被盗风险，还会降低模板的可移植性。应将凭证作为参数添加到模板中，并使用 NoEcho 参数，使 CloudFormation 屏蔽参数显示的值。

1.3 堆栈策略

若想保护堆栈中的资源不被意外删除或修改，可应用堆栈策略。默认情况下，所有资源都可被删除或修改，应用策略后，除非在策略中明确允许，否则所有资源都会受到保护。需注意，堆栈策略在堆栈创建时不生效，仅在尝试更新堆栈时起作用。

2. AWS CLI 工具使用

2.1 概述

AWS 命令行界面（CLI）工具是管理员的重要工具，它是与 API 交互的快速简便方式，可自动化操作，且易于通过命令历史记录跟踪。该工具为开源软件，维护在 GitHub 上，详细文档可参考 AWS CLI 主页。

2.2 安装与升级

安装 CLI 工具需 Python 2.6.5