AWS-CDKPipelinesCrossAccountStackRemoval
创始人
2024-11-18 16:00:41
0

AWS-CDK管道可以使用多个AWS账户实现CI/CD过程,但是当一些应用程序或服务不再需要时,这些跨账户堆栈需要被删除。为了实现跨账户堆栈删除,可以使用以下步骤:

  1. 在CDK Pipeline的主账户中,开启跨账户访问IAM身份提供者的信任关系。这样,受信任的AWS账户才能访问CDK Pipeline的相关服务。

例如:

const pipelineStack = new CodePipelineStack(app, 'MyPipelineStack', {
  env: {
    account: PIPELINE_ACCOUNT,
    region: PIPELINE_REGION,
  },
});

pipelineStack.addPipeline({
  ...
});

const role = new Role(this, 'PipelineCrossAccountRole', {
  assumedBy: new AccountPrincipal(CROSS_ACCOUNT),
});

pipelineStack.pipeline.addToRolePolicy(new PolicyStatement({
  effect: Effect.ALLOW,
  actions: ['sts:AssumeRole'],
  resources: [role.roleArn],
}));

new CfnOutput(this, 'PipelineIAMRoleArn', {
  value: role.roleArn,
});

  1. 在受信任的AWS账户中,部署CDK应用程序,其中包含删除跨账户堆栈的代码。这里需要使用CloudFormationCapabilities.NAMED_IAM以便CDK在受信任的账户中创建新的IAM角色。

例如:

const app = new App();
const stack = new Stack(app, 'CrossAccountStackRemovalStack', {
  env: {
    account: CROSS_ACCOUNT,
    region: CROSS_REGION,
  },
  // Required to create an IAM role for cross-account stack removal.
  // We are using `STRICT` because a cross-account IAM role is created and its permissions
  // must be explicitly granted using the pipeline output.
  // It is not necessary to use STRICT if your stack does not create new IAM roles
  // or have other CloudFormation capabilities that require an explicit allow.
  stackName: 'CrossAccountStackRemovalStack',
  synthesizer: new DefaultStackSynthes

相关内容

热门资讯

据统计!pokemomo辅助软... 据统计!pokemomo辅助软件,八张透视辅助,演示教程(有挂细节)1、全新机制【八张透视辅助ai辅...
明白辅助挂!红龙poker作弊... 明白辅助挂!红龙poker作弊指令,奇迹脚本辅助,大纲教程(有挂方针)1、游戏颠覆性的策略玩法,独创...
目前!德州圈脚本,德普之星辅助... 目前!德州圈脚本,德普之星辅助器,积累教程(真的有挂)1、操作简单,无需德普之星辅助器手机版透视脚本...
相较于以往!智星菠萝有挂吗,来... 相较于以往!智星菠萝有挂吗,来来拼十辅助免费辅助,方针教程(存在有挂)1、首先打开来来拼十辅助免费辅...
据通报!德扑之心免费透视,广东... 据通报!德扑之心免费透视,广东雀神挂机怎么样,步骤教程(有挂方略)1、该软件可以轻松地帮助玩家将广东...
有玩家发现!aapoker真的... 有玩家发现!aapoker真的假的,闲聚辅助器,绝活儿教程(讲解有挂)1)闲聚辅助器免费钻石:进一步...
方法辅助挂!德州局脚本,博雅红... 方法辅助挂!德州局脚本,博雅红河西元红河挂,方式教程(有挂讲解)1、博雅红河西元红河挂免费辅助多个强...
有玩家发现!扑克之星辅助,jj... 有玩家发现!扑克之星辅助,jj斗地主外卦,讲义教程(有挂分析)1、进入到jj斗地主外卦是否有挂之后,...
黑科技辅助挂!hhpoker辅... 黑科技辅助挂!hhpoker辅助,陕麻圈辅助开挂软件,妙招教程(有挂详情);1、下载好陕麻圈辅助开挂...
为切实保障!epoker透视底... 为切实保障!epoker透视底牌,哈局八张辅助,总结教程(有挂方略)1、该软件可以轻松地帮助玩家将哈...