Una empresa utiliza AWS CloudFormation para definir y administrar su infraestructura de producción como código. El equipo de operaciones quiere asegurarse de que cualquier cambio propuesto en la pila sea revisado y aprobado explícitamente antes de aplicarse. ¿Qué característica de AWS CloudFormation debe utilizar la empresa?
Elige la mejor respuesta.
Respuesta correcta
Los conjuntos de cambios (change sets) de AWS CloudFormation le permiten previsualizar cómo los cambios propuestos en una plantilla o parámetro afectarán a sus recursos en ejecución antes de aplicarlos. Esto permite que el equipo de operaciones revise y apruebe explícitamente los cambios, asegurando que las modificaciones no se apliquen automáticamente sin supervisión.
AWS CloudFormation StackSets
StackSets implementa una sola plantilla en múltiples cuentas y regiones desde una sola operación. Eso aborda el despliegue en múltiples cuentas, no la aprobación de cambios en una sola pila de producción. Los conjuntos de cambios permiten al equipo de operaciones revisar las modificaciones de recursos propuestas y aprobarlas antes de que se ejecute la actualización.
AWS CloudFormation Change Sets
Los conjuntos de cambios generan un resumen de las modificaciones propuestas, permitiendo a los revisores inspeccionar exactamente qué cambiará antes de la ejecución. Esto satisface el requisito de aprobación explícita, ya que la pila solo se actualiza una vez que el conjunto de cambios se ejecuta deliberadamente.
AWS CloudFormation Drift Detection
La detección de desviaciones compara las configuraciones de recursos reales de una pila con la configuración esperada de su plantilla e informa las diferencias. Identifica cambios fuera de banda después del hecho; no previsualiza las actualizaciones pendientes ni controla su ejecución. Los conjuntos de cambios proporcionan ese paso de revisión y aprobación antes de aplicar las modificaciones.
AWS CloudFormation Stack Policies
Las políticas de pila son documentos JSON que deniegan actualizaciones a recursos especificados durante una actualización de pila, protegiéndolos contra reemplazos o eliminaciones accidentales. Bloquean los cambios en lugar de hacer una pausa para la revisión humana. Los conjuntos de cambios son la característica que previsualiza los cambios propuestos para que el equipo pueda inspeccionarlos y aprobarlos antes de la ejecución.
Los conjuntos de cambios de CloudFormation le permiten previsualizar cómo los cambios propuestos en la plantilla o en los parámetros afectarán a los recursos existentes antes de su ejecución, mostrando si cada recurso se agregará, modificará o reemplazará, y señalando los reemplazos que causan tiempo de inactividad. El conjunto de cambios se crea sin tocar la pila en ejecución, luego se revisa y se ejecuta explícitamente, lo que respalda los flujos de trabajo de aprobación. Una sutileza: algunos cambios, como modificar una propiedad inmutable como una clase de instancia de RDS o un ID de AMI de EC2, forzarán el reemplazo del recurso, y el conjunto de cambios marca esto claramente para que los revisores puedan anticipar la pérdida de datos o los cambios de IP. Esto importa en entornos regulados donde un CAB (Comité de Control de Cambios) debe aprobar los cambios de infraestructura, ya que StackSets apunta a múltiples cuentas, la detección de desviaciones (Drift Detection) solo informa la divergencia de configuración y las políticas de pila simplemente bloquean las actualizaciones de los recursos protegidos en lugar de previsualizarlos.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.