Une entreprise utilise AWS CloudFormation pour définir et gérer son infrastructure de production en tant que code. L'équipe des opérations souhaite s'assurer que toute modification proposée de la pile est examinée et explicitement approuvée avant d'être appliquée. Quelle fonctionnalité AWS CloudFormation l'entreprise doit-elle utiliser ?
Choisissez la meilleure réponse.
Bonne réponse
AWS CloudFormation Change Sets vous permet de prévisualiser l'impact des modifications proposées d'une pile sur vos ressources en cours d'exécution avant de les appliquer. Cela permet à l'équipe des opérations d'examiner et d'approuver explicitement les modifications, garantissant ainsi que les modifications ne sont pas appliquées automatiquement sans surveillance.
AWS CloudFormation StackSets
StackSets déploie un seul modèle sur plusieurs comptes et régions à partir d'une seule opération. Cela répond au déploiement multi-compte, et non à l'approbation des modifications apportées à une pile de production. Change sets permet à l'équipe des opérations d'examiner les modifications de ressource proposées et de les approuver avant l'exécution de la mise à jour.
AWS CloudFormation Change Sets
Change sets génère un résumé des modifications proposées, permettant aux examinateurs d'inspecter exactement ce qui va changer avant l'exécution. Cela répond à l'exigence d'approbation explicite, étant donné que la pile n'est mise à jour qu'une fois que l'ensemble de modifications est délibérément exécuté.
AWS CloudFormation Drift Detection
Drift detection compare les configurations de ressources réelles d'une pile aux paramètres de modèle attendus et signale les différences. Il identifie les modifications hors bande après coup ; il ne prévisualise pas les mises à jour en attente et ne contrôle pas leur exécution. Change sets fournit cette étape d'examen et d'approbation avant d'appliquer les modifications.
AWS CloudFormation Stack Policies
Stack policies sont des documents JSON qui refusent les mises à jour de ressources spécifiées lors d'une mise à jour de pile, les protégeant contre le remplacement ou la suppression accidentels. Ils bloquent les modifications au lieu de faire une pause pour l'examen humain. Change sets est la fonctionnalité qui prévisualise les modifications proposées afin que l'équipe puisse les inspecter et les approuver avant l'exécution.
CloudFormation Change Sets vous permet de prévisualiser l'effet des modifications de modèle ou de paramètre proposées sur les ressources existantes avant l'exécution, en indiquant si chaque ressource sera ajoutée, modifiée ou remplacée, et en signalant les remplacements qui provoquent des temps d'arrêt. L'ensemble de modifications est créé sans toucher à la pile en cours d'exécution, puis examiné et exécuté explicitement, ce qui prend en charge les flux de travail d'approbation. Une subtilité : certains changements, comme la modification d'une propriété immuable telle qu'une classe d'instance RDS ou un ID d'AMI EC2, forcent le remplacement de la ressource, et l'ensemble de modifications le signale clairement pour que les examinateurs puissent anticiper la perte de données ou les modifications d'IP. Cela importe dans les environnements réglementés où un comité de changement (CAB) doit valider les modifications d'infrastructure, étant donné que StackSets cible plusieurs comptes, que Drift Detection signale uniquement la divergence de configuration et que StackPolicies bloque simplement les mises à jour des ressources protégées au lieu de les prévisualiser.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.