33、AWS 基础设施自动化与数据优化全解析

AWS 基础设施自动化与数据优化全解析

1. 栈策略相关

栈策略有其局限性，它无法阻止主体直接更新资源、删除资源或删除整个栈。若要控制哪些主体可以修改栈或资源，应使用 IAM 策略。

CloudFormation 不会预先检查更新是否会违反栈策略。若尝试以违反栈策略的方式更新栈，CloudFormation 仍会尝试更新，只有在执行被栈策略禁止的更新操作时，更新才会失败。因此，更新栈时，必须验证更新是否成功，不能仅启动更新就不管了。

在直接更新时，可以临时覆盖栈策略。直接更新时，可指定一个栈策略来覆盖现有策略，CloudFormation 会在更新期间应用更新后的策略，更新完成后，会恢复到原始策略。

2. 第三方自动化解决方案

可以使用 Bash 或 Windows PowerShell 创建自己的基础设施自动化脚本，这些脚本可直接连接到 AWS 账户，启动、操作和删除资源栈。

除了脚本，第三方配置管理工具如 Puppet、Chef 和 Ansible 可用于精细管理 AWS 基础设施。这些工具不仅能定义和启动资源栈，还能通过配置强制实施、版本控制和变更管理等操作积极参与部署。

AWS 有专门的托管服务 AWS OpsWorks 用于集成 Chef 和 Puppet 工具：
- AWS OpsWorks: Chef ：使用 OpsWorks，可通过添加栈（EC2 实例和相关资源的容器）和一个或多个层来构建由 Chef 控制的基础设施。层为栈添加功能，栈可能包含 Node.js 应用服务器层、负载均衡器、Amazon EC2 容器服务（ECS）集群或