Despliegue Multi Cuenta con AWS CloudFormation y DynamoDB
Contenido del curso
Andres Alberto Ariza Mantilla
Oscar Rodrigo Leon Mojica
Diego Alexander Leon Duarte
Luis Zabala
Brezhnev Ramiro Gutiérrez Ayala
Andres Alberto Ariza Mantilla
Ivan Acosta
Santiago Roldan
Pedro Porras
Israel Enrique Rivero Martinez
Mario Alexander Vargas Celis
Javier Sepúlveda
Andres Alberto Ariza Mantilla
ELKIN YESID MORENO VELEZ
Diego Alexander Leon Duarte
Pedro Pablo Malambo Diaz
Camilo Andres Urrego Acosta
Usuario anónimo
User
john ct
john ct
john ct
Alexander Rua López
El curso esta interesante, lastima es que NUNCA RESPONDEN LAS PREGUNTAS
el curso ya tiene un par de años y creo q por esa razón no responden, en mi experiencia con platzi, las preguntas se responden durante los primeros 6 a 12 meses después del lanzamiento del curso
Estaría bueno agregar una clase previa a esta clase donde se adecúen las cuentas o permisos para la realización del laboratorio.
En el minuto 4:52 se ven el numero de las cuentas de AWS, creo que deberían editar el video y difuminar esa información
se ve interesante, pero el detalle esta en hacerlo... desafio tener varias cuentas. salu2
en el minuto 3:40 hablas sobre los roles de administración y ejecución, dices que ya deben estar previamente configurados pero no se muestra como hacer esto, razón por la cual no pude completar el taller, podrías indicarme como se configuran estos roles por favor?
Hola @Andres. En efecto, dependerá de la creación de la cuenta corporativa y las demás cuentas asociadas (Unidades Organizativas). Quizás este recurso te pueda ayudar a dar claridad https://aws.amazon.com/es/about-aws/whats-new/2018/06/introducing-aws-landing-zone/
Espero sea de ayuda.
Los roles Adminsitrador y de ExecutionRole suelen ser roles ya creados por default en AWS, de cualquier forma, te dejo aca abajo la IAM policy para que los puedas generar por tu cuenta:
AdministratorRole:
{ "Version": "2012-10-17", "Statement": [ { "Sid": "AdministratorExamplePolicy", "Action": "*", "Effect": "Allow", "Resource": "*" } ] }
AWSCloudFormationStackSetAdministrationRole:
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "sts:AssumeRole" ], "Resource": [ "arn:aws:iam::*:role/AWSCloudFormationStackSetExecutionRole" ], "Effect": "Allow" } ] }
El rol de ejecucion de CloudFormation tiene que tener este Trust Relationship:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "cloudformation.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }
Lo saque de esta documentacion
Ojala te sirva! mas vale tarde que nunca jaja
Como se puede acceder a la herramienta que usas para manejar varias cuentas de AWS como lo muestras en el ejemplo?
AWS Organization account
The AWS Landing Zone is deployed into an AWS Organizations account. This account is used to manage configuration and access to AWS Landing Zone managed accounts. The AWS Organizations account provides the ability to create and financially manage member accounts. It contains the AWS Landing Zone configuration Amazon Simple Storage Service (Amazon S3) bucket and pipeline, account configuration StackSets, AWS Organizations Service Control Policies (SCPs), and AWS Single Sign-On (SSO) configuration.
El despliegue multi cuenta con AWS CloudFormation y DynamoDB te permite provisionar tablas DynamoDB en múltiples cuentas y regiones de AWS de forma centralizada y automatizada. Esto es útil en organizaciones que gestionan varios entornos (desarrollo, QA, producción) o tienen estructuras de cuentas distribuidas.
✅ ¿Qué necesitas?
1. Una plantilla CloudFormation (YAML o JSON)
Define la tabla DynamoDB con sus atributos, claves, modo de facturación, etc.
2. StackSets en AWS CloudFormation
Permite desplegar esta plantilla en múltiples cuentas y/o regiones.
📘 Ejemplo de plantilla CloudFormation para DynamoDB
AWSTemplateFormatVersion: '2010-09-09' Description: Crear tabla DynamoDB multi cuenta
Parameters: TableName: Type: String PartitionKey: Type: String Default: id
Resources: DynamoTable: Type: AWS::DynamoDB::Table Properties: TableName: !Ref TableName AttributeDefinitions: - AttributeName: !Ref PartitionKey AttributeType: S KeySchema: - AttributeName: !Ref PartitionKey KeyType: HASH BillingMode: PAY_PER_REQUEST SSESpecification: SSEEnabled: true
Outputs: DynamoTableName: Value: !Ref DynamoTable
🛠️ ¿Cómo desplegarlo con StackSets?
A. Desde la Consola:
us-east-1, us-west-2)TableName, PartitionKey)B. Desde la CLI:
aws cloudformation create-stack-set \ --stack-set-name DynamoMultiCuenta \ --template-body file://dynamo.yaml \ --parameters ParameterKey=TableName,ParameterValue=MiTabla \ --permission-model SERVICE_MANAGED \ --capabilities CAPABILITY_NAMED_IAM
Luego:
aws cloudformation create-stack-instances \ --stack-set-name DynamoMultiCuenta \ --deployment-targets OrganizationalUnitIds=ou-abc1-xyz123 \ --regions us-east-1 us-west-2
🔐 Permisos requeridos
Cuenta administradora (StackSet):
Cuentas destino:
🚀 Beneficios del despliegue multi cuenta
Supongo que esto es útil tambien para temas de DR y PR.
Yo intente hacer el taller, pero el entorno que me sale a mi es completamente diferente, hay alguna herramienta o sección especial por donde pueda realizar los mismos pasos que se ejecutan en el video?
Tengo entendido que PR es Pull Request, que sería DR ?
gracias, saludos y éxitos.....
Les comparto el siguiente workshop para profundizar un poco más el tema de organizaciones y usuarios: https://catalog.workshops.aws/startup-security-baseline/en-US
El curso es bastante bueno, pero se me hace que esta incompleto. Por ejemplo toda la sintaxis esta en YAML, cuando desplegar infraestructura por código es mejor mediante JSON
a ver que tal funciona un despliegue.. :)
que bien
Account Number is important/ Kontonummern sind wichtig
Langing zone is used for managing many accounts
Hola, si quieren conservar la privacidad de los id de las cuentas del laboratorio. Tener en cuenta que en varios momentos del video ser evidencian estos id y solo los ocultan en el momento de digitarlos, pero en el resumen y estado del despliegue del StackSet se muestran claramente.