Oktober 2020
Autor:in des Beitrags
Matthias
Architect Cloud
Veröffentlicht am
28.10.2020 von Matthias
Jetzt Blogbeitrag teilen
Xing LinkedIn Facebook Twitter
nächstes Level mit Visual Studio Code

AWS CloudFormation Entwicklung

WS CloudFormation ist ein super Werkzeug für Infrastructure as Code. Was vor 2-3 Jahren im eigenen Rechenzentrum noch Wochen gedauert hat, kann heute in ein paar Minuten mit einer Handvoll JSON Files aufgebaut werden.

Ok, seien wir ehrlich… in ein paar Stunden ?

Ein paar solcher CloudFormation Templates zu erstellen, wird am Anfang kein Problem sein, man braucht lediglich einen Editor und einen AWS Account. Doch wenn die Stacks bzw. Templates größer und komplizierter werden, ist der Zeitpunkt gekommen, Optimierungen vorzunehmen. Schließlich ist es nie zu spät seinen Entwicklungsprozess effizienter und organisierter zu gestalten.

Und hier kommt Visual Studio Code von Microsoft ins Spiel. Denn damit kannst du deine CloudFormation Entwicklung auf das nächste Level bringen!

Bevor es los geht noch 2 Infos…

1. Der Artikel bzw. die folgenden Tools, Tipps und Erweiterungen beziehen sich auf die Entwicklung vom YAML Templates.

Warum YAML und nicht JSON? 

Aus unserer Sich ist YAML der erste Schritt, um die CloudFormation Entwicklung zu optimieren. Allein die Möglichkeit, Cloud Formation Templates mit Kommentaren zu versehen und dadurch zu dokumentieren, ist ein super Argument für YAML.

2. Für manche Erweiterung ist eine vorhandene Python Installation (inkl. pip) notwendig.

Stack „Flip“ – JSON goes YAML

Wie einleitend erwähnt, ist der erste Schritt das Arbeiten mit YAML Templates. Doch was tun, wenn bisher die Templates in JSON erstellt wurden?

Kein Problem, mit dem Tool cfn-flip wird aus deinem JSON Template in Sekunden ein YAML Template.

c:\temp>cfn-flip aws-prd-app1-stack.template.json aws-prd-app1-stack.template.yaml

Super einfach!

cfn-flip Installation:

pip install cfn-flip

YAML Struktur

Einer der Vorteile von YAML ist die bessere Lesbarkeit. Doch dafür ist die Struktur, die auf einer definierten Hierarchie aufbaut, besonders wichtig. Und darum ist auf die Einrückungen besonders zu achten, gerade in großen CloudFormation Templates. Um einen besseren Überblick zu bekommen und Fehler schneller zu erkennen, hilft uns eine bessere visuelle Darstellung:

Wenn du auch einen besseren Überblick bekommen möchtest, brauchst du nur die folgenden Erweiterungen zu installieren ?

Um die zusätzliche Hervorhebung des an der aktuellen Cursorposition befindlichen Blocks zu aktivieren, muss in den User Settings folgender Eintrag vorgenommen werden:

{
“indenticator.inner.showHighlight”: true
}

Deine User Settings findets du unter folgenden Pfaden:

  • Windows: %APPDATA%\Code\User\settings.json
  • macOS: $HOME/Library/Application Support/Code/User/settings.json
  • Linux: $HOME/.config/Code/User/settings.json

YAML/JSON Validierung für CloudFormation

AWS hat ein Tool Namens cfn-python-lint entwickelt, was Templates auf Fehler überprüft. Das spart Zeit und man bekommt Fehler oder Hinweise direkt in Visual Studio Code angezeigt. Und meistens auch noch gleich mit dem passenden Link zur AWS Dokumentation.

Also kein Warten mehr, bis der CloudFormation Service einen Fehler ausgibt.
Super ?

Installation:

Es werden zwei Pakete benötigt, um Lint in Visual Studio Code nutzen zu können.

Nr. 1 – Python Paket cfn-python-lint

pip install cfn-lint

Nr. 2 – Visual Studio Code Extension

CloudFormation Linter 

Schnell durch CloudFormation Templates springen

Du hast ein Template mit tausenden von Zeilen? Da wird das Suchen nach bestimmten Ressourcen oder Blöcken schnell mühselig und frustrierend. Doch auch dafür gibt es eine praktische Erweiterung – YAML Language Support by Red Hat

Innerhalb der YAML Datei werden im Outline Bereich von VS Code alle logischen Bezeichnungen der Ressourcen angezeigt und man kann direkt hineinspringen.

 

YAML Snippets

Zu guter Letzt noch eine Sammlung von YAML Snippets, basierend auf der AWS CloudFormation resource specification

CloudFormation YAML Snippets for VS Code 

Dank der Erweiterung wird das Erstellen von YAML Templates ein Stück einfacher.

 

Fazit

Auch wenn AWS CloudFormation unseren Job etwas erleichtert, gibt es immer noch Potenzial, seinen Workflow zu verbessern und das Arbeiten im Team zu vereinfachen. Und am Ende geht es ja eigentlich nur darum, dass du vom CloudFormation Benutzer zum CloudFormation Rockstar ?? wirst!

Viel Spaß beim Ausprobieren!

Das könnte dich auch interessieren

Blogbeitrag

Datenklassifizierung als Fundament für KI-Einsatz und Voraussetzung für NIS2, DORA & KRITIS

Datenklassifizierung ist die Basis für sichere, regelkonforme Datenverarbeitung und den sinnvollen Einsatz von KI – auch im Kontext von NIS2, DORA und KRITIS.
Weiterlesen
Webinar

12.500 € verbrannt und niemand merkt’s: So verhindern Managed Services Kostenfallen und Risiken

In diesem kostenlosen Webinar erfahren Sie, wie Azure-Kostenfallen entstehen, wie Fehlkonfigurationen frühzeitig erkannt werden und welche Betriebsstandards Managed Services dafür einsetzen.
Weiterlesen
Blogbeitrag

Datenstrategie und hohe Datenqualität: Der Schlüssel für KI, Automatisierungen & Compliance

Ohne Datenstrategie keine KI: Wie Unternehmen mit hoher Datenqualität, Governance und Datenhygiene Automatisierung ermöglichen und DSGVO, NIS2, DORA & KRITIS erfüllen.
Weiterlesen
Whitepaper

ROI messbar steigern mit M365 Copilot

Erfahren Sie, wie Sie den ROI von Microsoft Copilot berechnen und KI-Adoption in messbaren Business Value verwandeln.
Weiterlesen
Blogbeitrag

Provectus Microsoft Copilot Jumpstart: Ihre Vorteile

Provectus ist Microsoft Copilot & Agents at Work Jumpstart Ready Partner und gibt die Förderung direkt an Sie weiter. So ermöglichen wir unseren Kund:innen einen finanziell erleichterten Einstieg in Microsoft Copilot und KI-Agents.
Weiterlesen
Blogbeitrag

Hessische Beauftragte für Datenschutz und Informationssicherheit (HBDI) veröffentlichen Bericht zur datenschutzkonformen Nutzung von Microsoft 365

Der HBDI bestätigt: Microsoft 365 kann unter bestimmten Bedingungen DSGVO-konform eingesetzt werden. Der Bericht ordnet rechtliche und technische Aspekte ein.
Weiterlesen
Blogbeitrag

Endgeräte-Sicherheitsprüfung mit deviceTRUST: Windows Update-Stand & Browser-Versionen als Zugangskriterium für Citrix 

Erfahren Sie, wie deviceTRUST mit OS- und Browser-Checks unsichere Endgeräte stoppt und Ihren Citrix-Zugang spürbar sicherer macht.
Weiterlesen
Blogbeitrag

STUDIE zur Microsoft 365 Sicherheit 2025: Unternehmen müssen ihre Strategie umdenken 

Die Studie „State of Microsoft 365 Security 2025“ zeigt: Unternehmen unterschätzen ihre Sicherheitsrisiken. Fehlkonfigurationen, fehlende MFA und fehlende Backups machen M365 zur Gefahr. Erfahren Sie, wie Zero Trust, Evergreen und Backup-Strategien Ihre Umgebung wirklich schützen.
Weiterlesen
Blogbeitrag

Microsoft neue hybride Bereitstellungsoptionen für Azure Virtual Desktop auf Ignite 2025

Die neue Option erlaubt es, VM´s als Arc-enabled Servers zu registrieren und als Session-Hosts für Azure Virtual Desktop zu nutzen.
Weiterlesen
Webinar

Webinar: Unternehmens-KI ohne Medienbruch – Wissen sicher und zentral in Microsoft Teams nutzen 

Erfahren Sie im Webinar, wie Sie KI sicher in Microsoft Teams integrieren, Unternehmenswissen zentral bündeln, Medienbrüche vermeiden und eine leistungsfähige Azure-Infrastruktur für moderne KI-Lösungen aufbauen.
Weiterlesen
Jetzt Blogbeitrag teilen
Xing LinkedIn Facebook Twitter