ক্লাউডফর্মেশন থেকে কোনও বিদ্যমান ইসি 2 সুরক্ষা গোষ্ঠীটি আপডেট করা সম্ভব?

Question

আমি এক্সেস করার জন্য একটি ম্যানুয়ালি নির্মিত নিরাপত্তা দল আছে Redis , এবং আমি সঙ্গে একটি প্রদীপ স্ট্যাক তৈরি করছি ডেস্কটপ AWS CloudFormation । আমি আপডেট করা দরকার আমাজন EC2 Redis থেকে নিরাপত্তা গোষ্ঠী এই বাতি স্ট্যাক থেকে অ্যাক্সেসের মঞ্জুরি দিতে, কিন্তু আমি চাই এটা CloudFormation মাধ্যমে আপডেট করার - সম্ভব?

Answer 1

বর্তমান SecurityGroups ব্যবহার আপডেট করা যাবে SecurityGroupIngress

উদাহরণ স্বরূপ:

"SecurityGroupRedisIngress": {
    "Type": "AWS::EC2::SecurityGroupIngress",
    "Properties" : {   
        "GroupId": "sg-123456789",
        "IpProtocol": "tcp",
        "FromPort": "6379",
        "ToPort": "6379",
        "CidrIp": "1.2.3.4/0"
    }
}

Answer 2

হ্যাঁ আপনি এটি আপডেট করতে পারেন। আপনার ক্লাউড গঠনের টেমপ্লেটে প্রয়োজনীয় পরিবর্তনগুলি করুন এবং প্রয়োজনীয় টেম্পলেট এবং পরামিতি ফাইল বা পরামিতিগুলির তালিকা সহ নীচের কমান্ডটি কার্যকর করুন।

নীচের কমান্ডটি ব্যবহার করে আপনার টেমপ্লেটে পরিবর্তন করার পরে টেমপ্লেটটিকে বৈধতা দেওয়ার জন্য এটি সর্বদা ভাল অনুশীলন। বৈধতা ভাল হয়ে গেলে আপনি আপডেট স্ট্যাক কমান্ডটি কার্যকর করতে পারেন।

আওস ক্লাউডফর্মেশন বৈধতা-টেম্পলেট --template-body "ফাইল: // উল্লেখ_আপনি_পৃষ্ঠা_নাম (উদাহরণস্বরূপ: জেসন)"

আঃ ক্লাউডফর্মেশন আপডেট-স্ট্যাক - স্ট্যাক-নাম "আপনার নামের স্ট্যাক উল্লেখ করুন" --template-body "ফাইল: // উল্লেখ_আপনি_পড়তা_নাম (উদাহরণ.জসন)" --পরিমিতি "ফাইল: // উল্লেখ_আপনি_পরিমিতি_ফায়াল বা তালিকা_প্রেমিটার (উদাহরণ_প্রেমিটার.জসন)"

একবার আপনি টেমপ্লেট আপডেট হয়ে গেলে, আউস ক্লাউডফর্মেশন কনসোলটি খুলুন এবং আপনার স্ট্যাকের উপর ক্লিক করুন এবং এর অধীনে রিসোর্স কনসোলটিতে ক্লিক করুন এবং আপনি যে সংস্থানগুলি আপডেট করেছেন তা সন্ধান করুন।

আপনি টেমপ্লেটে যে কোনও এডাব্লুএস সংস্থান পরিবর্তন করতে পারেন, তবে আপনি আরডিএস বা এর সাথে লেনদেন করার সময় সাবধানতা অবলম্বন করা দরকার ... যে সমস্ত সংস্থানগুলি পুনরায় তৈরি করবে সেগুলি আপডেট করার সাথে সাথে অ্যাবস ডকুমেন্টেশন চেক করুন। এটি ডাটাবেসের জন্য স্ন্যাপশট নেওয়ার প্রস্তাব দেওয়া হয়। তবে সুরক্ষা গোষ্ঠীর পক্ষে এটি জরিমানা।