AWS-CDKPipelinesCrossAccountStackRemoval
创始人
2024-11-18 16:00:41
0

AWS-CDK管道可以使用多个AWS账户实现CI/CD过程,但是当一些应用程序或服务不再需要时,这些跨账户堆栈需要被删除。为了实现跨账户堆栈删除,可以使用以下步骤:

  1. 在CDK Pipeline的主账户中,开启跨账户访问IAM身份提供者的信任关系。这样,受信任的AWS账户才能访问CDK Pipeline的相关服务。

例如:

const pipelineStack = new CodePipelineStack(app, 'MyPipelineStack', {
  env: {
    account: PIPELINE_ACCOUNT,
    region: PIPELINE_REGION,
  },
});

pipelineStack.addPipeline({
  ...
});

const role = new Role(this, 'PipelineCrossAccountRole', {
  assumedBy: new AccountPrincipal(CROSS_ACCOUNT),
});

pipelineStack.pipeline.addToRolePolicy(new PolicyStatement({
  effect: Effect.ALLOW,
  actions: ['sts:AssumeRole'],
  resources: [role.roleArn],
}));

new CfnOutput(this, 'PipelineIAMRoleArn', {
  value: role.roleArn,
});

  1. 在受信任的AWS账户中,部署CDK应用程序,其中包含删除跨账户堆栈的代码。这里需要使用CloudFormationCapabilities.NAMED_IAM以便CDK在受信任的账户中创建新的IAM角色。

例如:

const app = new App();
const stack = new Stack(app, 'CrossAccountStackRemovalStack', {
  env: {
    account: CROSS_ACCOUNT,
    region: CROSS_REGION,
  },
  // Required to create an IAM role for cross-account stack removal.
  // We are using `STRICT` because a cross-account IAM role is created and its permissions
  // must be explicitly granted using the pipeline output.
  // It is not necessary to use STRICT if your stack does not create new IAM roles
  // or have other CloudFormation capabilities that require an explicit allow.
  stackName: 'CrossAccountStackRemovalStack',
  synthesizer: new DefaultStackSynthes

相关内容

热门资讯

透视揭露!wepoker辅助脚... 透视揭露!wepoker辅助脚本,wepoker私人局透视-确实是真的有辅助神器(哔哩哔哩)1、下载...
透视科普!wpk透视是真的假的... 透视科普!wpk透视是真的假的,wpk软件是正规的吗-真是存在有辅助软件(哔哩哔哩)1、金币登录送、...
透视解密!wepoker辅助真... 透视解密!wepoker辅助真的假的,We poker辅助器下载-真是真的有辅助神器(哔哩哔哩)亲,...
透视推荐!hhpoker辅助软... 透视推荐!hhpoker辅助软件,hhpoker德州有挂吗-果然是有辅助神器(哔哩哔哩)1、模拟器是...
透视科普!wpk透视是真的假的... 透视科普!wpk透视是真的假的,wpk辅助器是真的吗-真是是真的有辅助攻略(哔哩哔哩)1、有没有辅助...
透视曝光!wepoker可以透... 透视曝光!wepoker可以透视码,wejoker内置辅助-本来有辅助教程(哔哩哔哩)1、该软件可以...
透视揭露!wepoker破解工... 透视揭露!wepoker破解工具,wepoker怎么设置盖牌-本来一直总是有辅助方法(哔哩哔哩)1、...
透视有挂!有哪些免费的wpk作... 透视有挂!有哪些免费的wpk作弊码,wpk辅助器是真的吗-果然一直总是有辅助脚本(哔哩哔哩)1、公共...
透视关于!德扑圈透视挂,德普之... 透视关于!德扑圈透视挂,德普之星透视辅助-好像是真的有辅助软件(哔哩哔哩)脚本下载中分为三种模型:挂...
透视解密!德普辅助器怎么用,德... 透视解密!德普辅助器怎么用,德普之星透视-好像是有辅助app(哔哩哔哩)1、完成辅助器v3.3的残局...