AWS CloudFormation ist ein Service, der Entwicklern und Unternehmen die Möglichkeit bietet, ohne viel Aufwand eine Sammlung von zugehörigen AWS-Ressourcen und Drittanbieter-Ressourcen zu erstellen und in geordneter und transparenter Form bereitzustellen und zu verwalten.

Entwickler können Ressourcen für Datenverarbeitung und Datenbanken sowie zahlreiche weitere Ressourcen auf einfache, selbsterklärende Weise bereitstellen und aktualisieren, wodurch die Komplexität spezieller Ressourcen-APIs abstrahiert wird. AWS CloudFormation ist dafür ausgelegt, Lebenszyklen von Ressourcen wiederholt, prognostizierbar und sicher zu verwalten. Gleichzeitig sind automatische Zurücksetzung, automatische Statusverwaltung und Verwaltung von Ressourcen über Konten und Regionen hinweg möglich. Kürzliche Erweiterungen und Optionen eröffnen eine Reihe von Möglichkeiten, Ressourcen zu erzeugen. Dazu gehören die Nutzung von AWS CDK zum Schreiben von Code in Sprachen höherer Ebenen, das Importieren vorhandener Ressourcen und das Feststellen von Konfigurationsschwankungen. Zudem gibt es eine neue Registry, die das Erstellen benutzerdefinierter Typen vereinfacht, die zahlreiche weitere Vorzüge von CloudFormation übernehmen.

Diese Services sollen einander ergänzen. AWS Elastic Beanstalk stellt eine Umgebung für das einfache Bereitstellen und Betreiben von Anwendungen in der Cloud bereit. Diese Lösung ist in Entwickler-Tools integriert und bietet eine zentrale Umgebung für die Verwaltung des Lebenszyklus von Anwendungen. Wenn Ihre Anwendungs-Workloads als Elastic Beanstalk Workloads verwaltet werden können, werden Erstellen und Aktualisieren von Anwendungen deutlich vereinfacht. Elastic Beanstalk nutzt im Hintergrund CloudFormation, um Ressourcen zu erzeugen und zu pflegen. Verlangen Ihre Anwendungen individuellere Steuerungsmöglichkeiten, stehen Ihnen mit den zusätzlichen Funktionen von CloudFormation mehr Optionen zur Steuerung Ihrer Workloads zur Verfügung.

AWS CloudFormation ist ein bequemer Bereitstellungsmechanismus für ein breites Spektrum der AWS- und Drittanbieter-Ressourcen. Es unterstützt die Infrastrukturanforderungen vieler verschiedener Anwendungstypen, wie bestehender Unternehmensanwendungen, älterer Anwendungen, Anwendungen, die mit verschiedenen AWS-Ressourcen erstellt wurden, und container-basierter Lösungen (einschließlich solcher, die mit AWS Elastic Beanstalk erstellt wurden).

AWS CloudFormation unterstützt Elastic Beanstalk-Anwendungsumgebungen als einen der AWS-Ressourcentypen. Dadurch wird Ihnen beispielsweise ermöglicht, eine von AWS Elastic Beanstalk gehostete Anwendung sowie eine RDS-Datenbank zur Speicherung der Anwendungsdaten zu erstellen und zu verwalten. Sämtliche weiteren unterstützten AWS-Ressourcen können ebenfalls zur Gruppe hinzugefügt werden.

CloudFormation führt vier neue Konzepte ein: Vorlagen bestehen aus deklarativem Code der Typen JSON oder YAML, der den beabsichtigten Status sämtlicher Ressourcen beschreibt, die zur Bereitstellung der Anwendung erforderlich sind. Ein Stack implementiert und verwaltet die Gruppe von Ressourcen, die in der Vorlage beschrieben werden, und ermöglicht die gemeinsame Verwaltung von Status und Abhängigkeiten solcher Ressourcen. Ein Änderungssatz ist eine Vorschau der Veränderungen, die durch Stack-Operationen zur Erstellung, Aktualisierung oder Löschung von Ressourcen durchgeführt werden. Bei einem Stack-Satz handelt es sich um eine Gruppe von Stacks, die Sie gemeinsam verwalten und die eine Gruppe replizieren können.

Eine komplette Liste der unterstützten AWS-Ressourcen inklusive ihrer Features finden Sie auf der Seite „Unterstützte AWS-Services“ im Versionsverlauf der Dokumentation.

Die AWS CloudFormation Registry und die benutzerdefinierten Ressourcen von AWS CloudFormation ermöglichen die Verwaltung zusätzlicher AWS- und Drittanbieter-Ressourcen.

Ja, das ist möglich. CloudFormation steht Ihnen nicht im Weg. Sie erhalten die volle Kontrolle sämtlicher Elemente Ihrer Infrastruktur und können weiterhin alle Ihre vorhandenen Tools von AWS und Drittanbietern nutzen, um Ihre AWS-Ressourcen zu verwalten. Da mit CloudFormation aber zusätzliche Regeln, bewährte Methoden und Compliance-Kontrollen möglich sind, empfehlen wir, CloudFormation die Verwaltung der Änderungen Ihrer Ressourcen zu gestatten. Dieser prognostizierbare und gesteuerte Ansatz hilft bei der Verwaltung von hunderten oder gar tausenden von Ressourcen Ihrer gesamten Palette von Anwendungen.

CloudFormation-Vorlagen sind Textdateien im JSON- oder YAML-Format, die aus fünf Arten von Elementen bestehen:

1. Eine optionale Liste von Vorlageparametern (Eingabewerte, die bei der Stack-Erstellung eingegeben werden)
2. Eine optionale Liste von Ausgabewerten (z. B. die vollständige URL einer Web-Anwendung)
3. Eine optionale Liste von Datentabellen, die zum Nachschlagen statischer Konfigurationswerte dient (z. B. AMI-Namen)
4. Eine Liste der AWS-Ressourcen und ihrer Konfigurationswerte
5. Eine Vorlagendateiversionsnummer

Wird der Stack erstellt, können Sie mithilfe von Vorlagenparametern Aspekte Ihrer Vorlage zur Laufzeit anpassen. So können beispielsweise die Größe der Amazon RDS-Datenbank, die Typen der Amazon EC2-Instances sowie die Port-Nummern von Datenbank- und Webservern bei Erstellen eines Stacks an AWS CloudFormation übergeben werden. Jeder Parameter kann über einen Standardwert und eine Beschreibung verfügen und als „NoEcho“ gekennzeichnet sein, um den tatsächlichen Wert, den Sie eingegeben haben, auf dem Bildschirm und in den AWS CloudFormation-Ereignisprotokollen zu verbergen. Bei der Erstellung eines AWS CloudFormation-Stacks baut die AWS Management Console automatisch ein Pop-up-Dialogformular auf, in welchem Sie Ihre Parameterwerte bearbeiten können.

Ausgabewerte sind ein bequemer Weg, um dem Benutzer die wichtigsten Ressourcen eines Stacks (wie die Adresse eines Elastic Load Balancers oder einer Amazon RDS-Datenbank) über die AWS-Managementkonsole oder die Befehlszeilen-Tools zu präsentieren. Anhand einfacher Funktionen können Sie Zeichenketten und Werte von Attributen, die mit den jeweiligen AWS-Ressourcen in Zusammenhang stehen, verknüpfen. Eine Vorlage kann zudem Registry-Ressourcentypen, Ihre eigenen individuellen privaten Typen und Ihre eigenen Makros nutzen, sowie den Abruf von Konfigurationsparametern von AWS Secrets Manager und AWS System Manager Parameter Store.

Sie können AWS-Ressourcen in einer Vorlage logische Namen zuordnen. Wenn ein Stack erstellt wird, verknüpft AWS CloudFormation dann den logischen Namen mit dem Namen der entsprechenden AWS-Ressource. Die Ressourcennamen sind eine Kombination aus Stacknamen und dem logischen Ressourcennamen. Somit können mehrere Stacks aus einer Vorlage erstellt werden, ohne Gefahr zu laufen, dass es zu Namensüberschneidungen zwischen den verschiedenen AWS-Ressourcen kommt.

AWS CloudFormation lässt die Benennung mancher Ressourcen (etwa Amazon S3-Buckets) zu. Das gilt jedoch nicht für alle Ressourcen. Die Benennung von Ressourcen schränkt die Wiederverwendbarkeit von Vorlagen ein und führt zu Benennungskonflikten, wenn ein Update das Ersetzen einer Ressource veranlasst. Um diese Probleme möglichst gering zu halten, unterstützt CloudFormation das Benennen von Ressourcen abhängig vom Einzelfall.

Ja. AWS CloudFormation bietet verschiedene Skripts zum Bootstrapping von Anwendungen, mit denen Sie Pakete, Dateien und Services auf Ihren EC2-Instances installieren können, indem Sie sie in Ihrer CloudFormation-Vorlage beschreiben. Weitere Informationen und Anleitungen finden Sie unter Bootstrapping von Anwendungen über AWS CloudFormation.

CloudFormation kann zudem mit Systems Manager integriert werden, um Software-Installationen mit Systems Manager Automatisierungsdokumenten zu betreiben und pflegen.

Ja. Mit AWS CloudFormation können Sie sowohl Chef-Server- als auch Chef-Client-Software auf Ihren EC2-Instances bootstrappen. Weitere Informationen und Anleitungen finden Sie unter Integrieren von AWS CloudFormation mit Chef.

Ja. Mit AWS CloudFormation können Sie sowohl Puppet-Master- als auch Puppet-Client-Software auf Ihren EC2-Instances bootstrappen. Weitere Informationen und Anleitungen finden Sie unter Integrieren von AWS CloudFormation mit Puppet.

Ja. Mit CloudFormation ist der Bootstrap Ihrer Terraform-Engine auf Ihren EC2-Instances möglich. Sie können Terraform-Ressourcenanbieter nutzen, um Ressourcen in Stacks zu erzeugen und dabei Stack-Statusverwaltung, -Abhängigkeiten, -Stabilisierung und -Zurücksetzung zu nutzen.

Ja. Amazon EC2-Ressourcen, die die Tagging-Funktion unterstützen, können auch in einer AWS-Vorlage getaggt werden. Die Tag-Werte können sich auf Vorlagenparameter, andere Ressourcennamen, Ressourcenattributwerte (z. B. Adressen) oder auf durch einfache Funktionen erzeugte Werte (z. B. eine verknüpfte Liste aus Zeichenfolgen) beziehen. CloudFormation taggt Amazon EBS-Volumes und Amazon EC2-Instances automatisch mit dem Namen des CloudFormation-Stacks, dem sie angehören.

Ja. Anhand einfacher Funktionen können Sie Zeichenketten und Werte von Attributen der AWS-Ressourcen verknüpfen und sie an Benutzerdatenfelder in Ihrer Vorlage weitergeben. Die Beispielvorlagen bieten weitere Informationen zu diesen einfach anzuwendenden Funktionen.

Die Funktion zur automatischen Zurücksetzung bei Fehlern ist standardmäßig aktiviert. CloudFormation erstellt oder aktualisiert damit sämtliche Ressourcen Ihres Stacks nur dann, wenn sämtliche Einzeloperationen erfolgreich durchgeführt wurden. Ist dies nicht der Fall, setzt CloudFormation den Stack auf die letzte bekannte stabile Konfiguration zurück. Dies ist beispielsweise nützlich, wenn Sie aus Versehen Ihre Standardgrenze für Elastic IP-Adressen überschreiten oder keinen Zugriff auf ein EC2-AMI haben, das Sie ausführen möchten. Durch diese Funktion wird sichergestellt, dass Stacks entweder vollständig oder gar nicht erstellt werden, was die Systemverwaltung und einen Aufbau von mehrschichtigen Lösungen auf der Grundlage von CloudFormation erheblich vereinfacht.

Ja. Als eine der Optionen stellt CloudFormation eine WaitCondition-Ressource bereit, die als Barriere agiert, indem sie die Erstellung weiterer Ressourcen blockiert, bis ein Abschlusssignal von einer externen Quelle wie Ihrer Anwendung oder Ihres Verwaltungssystems empfangen wird. Zu den weiteren Optionen gehört das Erstellen benutzerdefinierter Logik mit AWS Lambda-Funktionen.

Ja. Mit CloudFormation können Sie die Löschrichtlinien für Ihre Ressourcen in der Vorlage definieren. Sie können beispielsweise festlegen, dass Snapshots von Amazon EBS-Datenträger– oder Amazon RDS-Datenbank-Instances erstellt werden, bevor diese gelöscht werden. Sie können auch bestimmen, dass eine bestimmte Ressource beibehalten und nicht gelöscht wird, wenn der ganze Stack gelöscht wird. Dies ist hilfreich, um Amazon S3-Buckets beizubehalten, wenn der Stack gelöscht wird.

Ja. CloudFormation unterstützt das Erstellen von VPCs, Subnetzen, Gateways, Routentabellen und Netzwerk-ACLs sowie von Ressourcen wie Elastic-IP-Adressen, Amazon EC2-Instances, EC2-Sicherheitsgruppen, Auto-Scaling-Gruppen, Elastic Load Balancern, Amazon RDS DB Instances und Amazon RDS-Sicherheitsgruppen in einer vorhandenen VPC.

Ja. Sie können CloudFormation verwenden, um die Ressourcen in bestehenden Stacks auf gesteuerte und transparente Weise zu ändern und zu aktualisieren. Wenn Sie zur Verwaltung von Stack-Änderungen Vorlagen verwenden, sind Sie in der Lage, eine Versionskontrolle auf Ihre AWS-Infrastruktur sowie auf die darin ausgeführte Software anzuwenden.

Bitte werden Sie Mitglied der AWS-CloudFormation-GitHub-Community.

Ja! Mit Ressourcenimport können Sie eine vorhandene Ressource in die AWS-CloudFormation-Verwaltung einbringen.