Fn::GetStackOutput: Cum CloudFormation și CDK au rezolvat referințele cross-region

Dacă ai încercat vreodată să transmiți un Output dintr-un stack CloudFormation altui stack, dar într-o regiune diferită, știi că a fost o durere. Înainte trebuia să te descurci cu funcții Lambda, bucket-uri S3 și rugăciuni. Acum AWS a introdus Fn::GetStackOutput — o funcție încorporată care îți permite să faci referință la valorile de ieșire ale unui stack dintr-o altă regiune, fără bătăi de cap.

Ce este și cum funcționează?

Fn::GetStackOutput este o nouă funcție în CloudFormation care funcționează împreună cu AWS CDK. Ea îți permite să obții valoarea unui Output dintr-un stack desfășurat într-o altă regiune, specificând doar numele stack-ului și numele variabilei de ieșire. Fără resurse suplimentare, fără soluții de compromis. Simplu, ca și cum ai ridica un pachet de la easybox, dar pentru resurse cloud.

Desigur, apare imediat întrebarea de securitate: nu cumva cineva dintr-o altă regiune poate fura secretele mele? AWS s-a gândit la asta — accesul la Output este controlat de politici IAM, așa că fără permisiuni nu se poate. Totuși, e bine să fii atent și să nu expui în Output ceea ce nu este destinat ochilor străini.

De ce este important pentru developeri?

Dacă construiești aplicații multi-regiune (și cine nu construiește acum?), această funcție îți va economisi ore de debugging și celule nervoase. Nu mai trebuie să scrii resurse personalizate sau să folosești S3 ca proxy. Doar declari dependența — și gata. Este util în special pentru arhitecturile serverless, unde stack-urile sunt adesea răspândite pe mai multe regiuni pentru toleranță la defecte.

Singurul dezavantaj este că funcția este disponibilă doar prin AWS CDK și CLI, nu în consolă. Dar, sincer, mai bine așa decât deloc. AWS sugerează clar că Infrastructure as Code este singura cale corectă, și nu vom contrazice asta.

Comentariul echipei METABYTE: În sfârșit, AWS a auzit rugăciunile devops-ilor. Acum poți dormi liniștit, fără să te trezești cu transpirații reci gândindu-te că referința cross-regională s-a stricat. Dacă ai nevoie de ajutor cu proiectarea infrastructurii multi-regiune — știm cum să o facem fără durere.