Aws-cdk kms multi-región clave. Lo que los constructores de uso para la instalación de las regiones?

Question 1

El uso de AWS CDK podríamos crear multi-región KMS claves

La creación de la clave principal(pk) con el nivel 1 constructor CfnKey
La creación de la réplica de la llave principal utilizando el nivel 1 constructor CfnReplicaKey, que tiene como uno de sus parámetros la pk_arn

Los constructores sin embargo no especifica las regiones, donde quiero hacer esas llaves disponibles.

Mi pregunta es:

Lo aws-CDK constructor o patrón debo usar para hacer las réplicas disponibles en ciertas regiones, el uso de aws-CDK?

Gracias de antemano

Question 2

CfnReplicaKey se creará en el padre de la pila de la región (véase un CloudFormation ejemplo en la documentación).

Para la CDK (y CloudFormation), la unidad de implementación es [Modificar:] la Pila, que está atada a un medio ambiente:

Cada instancia de la Pila en su AWS CDK aplicación de manera explícita o implícitamente asociado con un ambiente (env). Un ambiente es el objetivo de la cuenta de AWS y de la región en la que la pila está diseñado para ser implementado.

Esta lógica se aplica en general a todas las CDK recursos de la cuenta/región está definida en la pila de nivel, no de la construcción nivel. Las pilas pueden ser replicadas a través de las regiones y de las cuentas de varias maneras, incluyendo directamente en un CDK app:

# replicate the stack in several regions using CDK

app = core.App()

for region in ["us-east-1". "us-west-1", "us-central-1", "eu-west-1"]:
  MyStack(app, "MyStack_" + region, env=Environment(
        region=region,
        account="555599931100"
    ))

fedonev · Answer 1 · 2021-11-22T17:11:14

CfnReplicaKey se creará en el padre de la pila de la región (véase un CloudFormation ejemplo en la documentación).

Para la CDK (y CloudFormation), la unidad de implementación es [Modificar:] la Pila, que está atada a un medio ambiente:

Cada instancia de la Pila en su AWS CDK aplicación de manera explícita o implícitamente asociado con un ambiente (env). Un ambiente es el objetivo de la cuenta de AWS y de la región en la que la pila está diseñado para ser implementado.

Esta lógica se aplica en general a todas las CDK recursos de la cuenta/región está definida en la pila de nivel, no de la construcción nivel. Las pilas pueden ser replicadas a través de las regiones y de las cuentas de varias maneras, incluyendo directamente en un CDK app:

# replicate the stack in several regions using CDK

app = core.App()

for region in ["us-east-1". "us-west-1", "us-central-1", "eu-west-1"]:
  MyStack(app, "MyStack_" + region, env=Environment(
        region=region,
        account="555599931100"
    ))

Su enfoque parece correcto. Sólo quería aclarar que según la AWS CDK la unidad de implementación es de hecho la Pila, como se indica aquí docs.aws.amazon.com/cdk/latest/guide/stacks.html
Que no es del todo correcto, la relación no es 1:1 - usted puede tener varias Pilas por el medio ambiente.

Aws-cdk kms multi-región clave. Lo que los constructores de uso para la instalación de las regiones?

Pregunta

Mejor respuesta

En otros idiomas

Esta página está en otros idiomas

Popular en esta categoría

Las preguntas más habituales en esta categoría