Despliegue de Recursos AWS con CloudFormation para Votan Help
Contenido del curso
Maria Alejandra Ocampo Rios
Julian Andres Quintero Perez
Ivan Acosta
Carlos Enrique Ruiz Medina
Sergio Ivan Santacruz Madrigal
Ivan Acosta
Andres Gaitán Herrera
Ivan Acosta
Mario Alexander Vargas Celis
Yonatan Alvarez Higuita
Jose Suarez
David Alejandro Londono
Jose Suarez
Miguel Sanz
Pedro García
Miguel Velarde
Julio Cesar Beltrán López
Yonatan Alvarez Higuita
Usuario anónimo
User
john ct
john ct
john ct
Personalmente, siento que falta una mejor explicación de la infraestructura cómo código, el uso de plantillas ya creadas como ejemplo en todos los despliegues en cloudformation no ayuda mucho al propósito del curso que es enseñar infraestructura como código en aws, de lo que va del curso solo se ha desarrollado una sola plantilla
Concuerdo con este comentario, de nada sirve trabajar con plantillas ya construidas.
Para que volver a inventar la rueda. Si ya se tiene las plantillas es más fácil entenderlas y trabajar (modificar) sobre ellas.
Ayuda este paso.. muy bueno
Cuál es el BestPractice para mantener el versionamiento de las plantillas que uno elabore para CloudFormation?. Github o AWS tiene algún repositorio de control de código?
Dentro del bucket S3 existe la opción de "Control de versiones de buckets" y esa puede ser una alternativa para mantener las versiones de los templates. De igual manera me gustaría saber si existen alternativas o BestPractice de versionamiento para estos casos
Después de entender un poco más @AndresGH, en la carrera de DevOps hay una solución que quizás pueda ayudar con el versionamiento y es hacer uso de Terraform (https://platzi.com/clases/devops-terraform/) y se puede hacer la sincronización por medio de Github.
Espero sea de utilidad.
Aquí tienes una guía práctica para el Despliegue de Recursos AWS con CloudFormation para Votan Help, una aplicación (hipotética o real) que puede incluir APIs, bases de datos y lógica de negocio en Lambda. El enfoque se basa en Infraestructura como Código (IaC) utilizando AWS CloudFormation.
✅ Objetivo
Desplegar de forma automatizada los recursos de AWS necesarios para Votan Help, incluyendo:
📦 Estructura de Recursos para Votan Help
AWSTemplateFormatVersion: '2010-09-09' Description: Recursos AWS para Votan Help
Parameters: TableName: Type: String Default: VotanHelpTable
Resources:
### DynamoDB Table ### VotanHelpTable: Type: AWS::DynamoDB::Table Properties: TableName: !Ref TableName BillingMode: PAY_PER_REQUEST AttributeDefinitions: - AttributeName: id AttributeType: S KeySchema: - AttributeName: id KeyType: HASH SSESpecification: SSEEnabled: true
### IAM Role for Lambda ### VotanHelpLambdaRole: Type: AWS::IAM::Role Properties: RoleName: votan-help-lambda-role AssumeRolePolicyDocument: Version: "2012-10-17" Statement: - Effect: Allow Principal: Service: lambda.amazonaws.com Action: sts:AssumeRole Policies: - PolicyName: votan-help-dynamodb-access PolicyDocument: Version: "2012-10-17" Statement: - Effect: Allow Action: - dynamodb:* Resource: "*" - Effect: Allow Action: - logs:* Resource: "*"
### Lambda Function ### VotanHelpFunction: Type: AWS::Lambda::Function Properties: FunctionName: votan-help-handler Handler: index.handler Role: !GetAtt VotanHelpLambdaRole.Arn Runtime: nodejs18.x Timeout: 10 Code: ZipFile: | exports.handler = async (event) => { return { statusCode: 200, body: JSON.stringify({ message: "Votan Help is working!" }) }; };
### API Gateway HTTP API ### VotanHelpApi: Type: AWS::ApiGatewayV2::Api Properties: Name: votan-help-api ProtocolType: HTTP Target: !GetAtt VotanHelpFunction.Arn
### API Integration Permission ### LambdaPermission: Type: AWS::Lambda::Permission Properties: FunctionName: !Ref VotanHelpFunction Action: lambda:InvokeFunction Principal: apigateway.amazonaws.com SourceArn: !Sub arn:aws:execute-api:${AWS::Region}:${AWS::AccountId}:${VotanHelpApi}/*
Outputs: ApiEndpoint: Value: !Sub "https://${VotanHelpApi}.execute-api.${AWS::Region}.amazonaws.com" Export: Name: VotanHelpAPIEndpoint TableName: Value: !Ref VotanHelpTable Export: Name: VotanHelpDynamoDB
🚀 Despliegue
votan-help-stack.yamlaws cloudformation create-stack \ --stack-name votan-help-stack \ --template-body file://votan-help-stack.yaml \ --capabilities CAPABILITY_NAMED_IAM
🛠️ Personalización
Puedes añadir más funcionalidades como:
Es recomendable tener en un mismo repositorio el código fuente de mi aplicación y el código de la infraestructura ? o mejor tener repos independientes para cada uno?
Al momento de desplegar la funcion lambda en mi caso no me mostro todos los recursos, solo el API Gateway.
creo que la versión de aws cambio, pero si sería bueno validarlo donde esta ubicado
Aun así pude realizar el ejercicio, pero el curso ya esta algo desactualizado
Tengo S3 error: Access Denied For more information check **s.html
claro alli no explica que permisos hay que darle al S3, alguien podria ayudarme con eso ?
Link Revisa la respuesta de este enlace del soporte de amazon a ver si te puede ayudar.
¿Que pasa si tienes muchas Lambdas para tu proyecto? ¿tienes que ir seleccionando cada parametro o eso lo puedes poner directo en el YAML?
Cuando reviso el despliegue de lambda no me aparecen todos los recursos asociados. Como lo puedo ver?
Es recomendable tener en un mismo repositorio el código fuente de mi aplicación y el código de la infraestructura ? o mejor tener repos independientes para cada uno?
veamos.. :)
:)
AWSTemplateFormatVersion: "2010-09-09" Metadata: AWS::CloudFormation::Interface: ParameterGroups: - Label: default: 'Base de Datos Platzi-DynamoDB' Parameters: - DynamoName - DynamoKey - Label: default: 'Función Lambda Platzi' Parameters: - LambdaName - LambdaRuntime - LambdaBucket - ZipName ParameterLabels: DynamoName: default: 'Ingrese el nombre de la tabla' DynamoKey: default: 'Ingrese el nombre de la Llave' LambdaName: default: 'Ingrese el nombre de la función lambda' LambdaRuntime: default: 'Seleccione el Runtimer de la función' LambdaBucket: default: 'Ingrese el nombre del bucket donde esta el código de la lambda' ZipName: default: 'Ingrese el nombre del .zip de la lambda'