cdk bootstrap

O AWS ambiente de destino para implantar a pilha de bootstrap no seguinte formato:. aws://<account-id>/<region>

Exemplo: aws://123456789012/us-east-1

Esse argumento pode ser fornecido várias vezes em um único comando para implantar a pilha de bootstrap em vários ambientes.

Por padrão, o CDK CLI inicializará todos os ambientes referenciados no aplicativo CDK ou determinará um ambiente a partir de fontes padrão. Isso pode ser um ambiente especificado usando a --profile opção, a partir de variáveis de ambiente ou AWS CLI fontes padrão.

O nome do bucket do Amazon S3 que será usado pelo CDK. CLI Esse bucket será criado e não deve existir no momento.

Forneça essa opção para substituir o nome padrão do bucket do Amazon S3.

Ao usar essa opção, talvez seja necessário personalizar a síntese. Para saber mais, consulte Personalize a síntese de pilhas de CDK.

Valor padrão: Indefinido

Crie uma chave mestra de cliente (CMK) para o bucket de bootstrap (você pagará, mas poderá personalizar as permissões, somente na inicialização moderna).

Essa opção não é compatível com o --bootstrap-kms-key-id.

Valor padrão: Indefinido

O ID da chave AWS KMS mestra a ser usado para a SSE-KMS criptografia.

Forneça essa opção para substituir a AWS KMS chave padrão usada para criptografar o bucket do Amazon S3.

Essa opção não é compatível com o --bootstrap-customer-key.

Valor padrão: Indefinido

Os ARNs da política gerenciada do IAM que devem ser anexados à função de implantação assumida AWS CloudFormation durante a implantação de suas pilhas.

Por padrão, as pilhas são implantadas com permissões totais de administrador usando a AdministratorAccess política.

Você pode fornecer essa opção várias vezes em um único comando. Você também pode fornecer vários ARNs como uma única string, com os ARNs individuais separados por vírgulas. Veja um exemplo a seguir:

$ cdk bootstrap --cloudformation-execution-policies "arn:aws:iam::aws:policy/AWSLambda_FullAccess,arn:aws:iam::aws:policy/AWSCodeDeployFullAccess"

Para evitar falhas na implantação, certifique-se de que as políticas especificadas sejam suficientes para qualquer implantação que você executará no ambiente que está sendo inicializado.

Essa opção se aplica somente à inicialização moderna.

Valor padrão: []

Especifique o nome de um limite de permissões a ser usado.

Essa opção não é compatível com o --example-permissions-boundary.

Valor padrão: Indefinido

Use o exemplo de limite de permissões, fornecido pelo AWS CDK.

Essa opção não é compatível com o --custom-permissions-boundary.

A política de limite de permissões fornecida pelo CDK deve ser considerada um exemplo. Edite o conteúdo e faça referência ao exemplo de política se você estiver testando o recurso. Converta-a em uma nova política para implantações reais, caso ainda não exista uma. A preocupação é evitar o desvio. Provavelmente, um limite de permissões é mantido e tem convenções dedicadas, incluindo nomenclatura.

Para obter mais informações sobre a configuração de permissões, incluindo o uso de limites de permissões, consulte o Guia do desenvolvedor de segurança e proteção.

Valor padrão: Indefinido

Configure se deseja executar o conjunto de alterações.

Valor padrão: true

Sempre inicialize, mesmo que isso faça o downgrade da versão do modelo de bootstrap.

Valor padrão: false

Mostra as informações de referência do cdk bootstrap comando.

Use valores anteriores para os parâmetros existentes.

Depois que um modelo de bootstrap é implantado com um conjunto de parâmetros, você deve definir essa opção false para alterar quaisquer parâmetros em futuras implantações. Quandofalse, você deve reabastecer todos os parâmetros fornecidos anteriormente.

Valor padrão: true

Bloqueie a configuração de acesso público no bucket do Amazon S3 que é criado e usado pelo CDK. CLI

Valor padrão: true

Valor de string exclusivo para cada pilha de bootstrap. Esse valor é adicionado ao ID físico dos recursos na pilha de bootstrap.

Ao fornecer um qualificador, você evita conflitos de nomes de recursos ao provisionar várias pilhas de bootstrap no mesmo ambiente.

Quando você altera o qualificador, seu aplicativo CDK deve passar o valor alterado para o sintetizador de pilha. Para ter mais informações, consulte Personalize a síntese de pilhas de CDK.

Valor padrão: hnb659fds. Esse valor não tem significado.

Em vez de inicializar, imprima o modelo de bootstrap atual na saída padrão (). stdout Em seguida, você pode copiar e personalizar o modelo conforme necessário.

Valor padrão: false

Tags a serem adicionadas à pilha de bootstrap no formato de. KEY=VALUE

Valor padrão: []

Use o modelo do arquivo fornecido em vez do embutido.

Ative a proteção de AWS CloudFormation terminação na pilha de bootstrap.

Quandotrue, a proteção contra rescisão é ativada. Isso evita que a pilha de bootstrap seja excluída acidentalmente.

Para saber mais sobre a proteção contra rescisão, consulte Protegendo uma pilha de ser excluída no Guia do AWS CloudFormation usuário.

Valor padrão: Indefinido

O nome da pilha de bootstrap a ser criada.

Por padrão, cdk bootstrap implanta uma pilha nomeada CDKToolkit no ambiente especificado AWS . Use essa opção para fornecer um nome diferente para sua pilha de bootstrap.

Valor padrão: CDKToolkit

Obrigatório: Sim

As Conta da AWS IDs que devem ser confiáveis para realizar implantações nesse ambiente.

A conta que executa a inicialização sempre será confiável.

Essa opção exige que você também forneça--cloudformation-execution-policies.

Você pode fornecer essa opção várias vezes em um único comando.

Essa opção se aplica somente à inicialização moderna.

Para adicionar contas confiáveis a uma pilha de bootstrap existente, você deve especificar todas as contas confiáveis, incluindo aquelas que você pode ter fornecido anteriormente. Se você fornecer apenas novas contas confiáveis, as contas anteriormente confiáveis serão removidas.

Veja a seguir um exemplo que confia em duas contas:

$ cdk bootstrap aws://123456789012/us-west-2 --trust 234567890123 --trust 987654321098 --cloudformation-execution-policies arn:aws:iam::aws:policy/AdministratorAccess
 ⏳  Bootstrapping environment aws://123456789012/us-west-2...
Trusted accounts for deployment: 234567890123, 987654321098
Trusted accounts for lookup: (none)
Execution policies: arn:aws:iam::aws:policy/AdministratorAccess
CDKToolkit: creating CloudFormation changeset...
 ✅  Environment aws://123456789012/us-west-2 bootstrapped.

Valor padrão: []

Os Conta da AWS IDs que devem ser confiáveis para pesquisar valores nesse ambiente.

Use essa opção para dar permissão às contas para sintetizar pilhas que serão implantadas no ambiente, sem realmente dar a elas permissão para implantar essas pilhas diretamente.

Você pode fornecer essa opção várias vezes em um único comando.

Essa opção se aplica somente à inicialização moderna.

Valor padrão: []