使用 StackSets 跨账户和区域管理堆栈

创建新堆栈集包含指定要用于创建堆栈的 CloudFormation 模板、指定要在其中创建堆栈的目标账户以及标识要在其中将堆栈部署到您的目标账户的 Amazon Web Services 区域。堆栈集可确保将具有相同设置的相同堆栈资源，一致地部署到所选区域内的所有指定目标账户。

在更新堆栈集时，将更改推送到堆栈集中的堆栈。您可以通过下列方法之一更新堆栈集。您的模板更新始终会影响所有堆栈；您不能选择更新堆栈集中某些堆栈的模板，但可以选择更新其他堆栈的模板。

在删除堆栈时，您将从指定的区域的指定目标账户中，删除堆栈及其所有关联资源。您可以通过以下方法删除堆栈。

您只能在您的堆栈集中没有堆栈实例时删除它。

利用此设置（适用于创建、更新和删除工作流），您可以指定在其中一次执行一项操作的目标账户的最大数量或百分比。较小的数量或百分比意味着一次在较少的目标账户中执行一项操作。按照 Deployment order（部署顺序）框中指定的顺序一次在一个区域中执行操作。例如，如果您将堆栈部署到两个区域内的 10 个目标账户，将 Maximum concurrent accounts（最大并发账户数）设置为 50 和 By percentage（按百分比），则会在移到下一个区域并开始部署到前 5 个目标账户之前，将堆栈部署到第一个区域中的 5 个账户，然后部署到第一个区域内的另外 5 个账户。

当选择按百分比时，如果指定的百分比不表示您指定的账户的整数数量，则 CloudFormation 会向下舍入。例如，如果您将堆栈部署到 10 个目标账户，并将最大并发账户数设置为 25 和按百分比，则 CloudFormation 会从同时部署 2.5 个堆栈（这是不可能的）向下舍入到同时部署 2 个堆栈。

请注意，此设置可让您指定操作数的最大值。对于大型部署，在某些情况下，并行运行的实际账户的数量可能由于服务限制而减少。

最大并发账户数可能取决于容错值，而后者又取决于您的并发模式。如果您将并发模式设置为严格容错，则最大并发账户数最多可以比容错设置大 1。

此设置可在创建、更新和删除工作流时使用，让您能够选择并发级别在堆栈集操作期间的行为。有关更多信息，请参阅 为 CloudFormation StackSets 选择并发模式。

利用此设置（适用于创建、更新和删除工作流时），您可以指定每个区域中可发生的堆栈操作失败的最大数量或百分比，一旦超出此值，CloudFormation 就会自动停止操作。较小的数量或百分比意味着在较少的堆栈上执行该操作，但您能够更快地开始对失败的操作进行故障排除。例如，如果您将在 3 个区域内的 10 个目标账户中更新 10 个堆栈，则将 Failure tolerance (容错) 设置为 20 和 By percentage (按百分比) 意味着一个区域中最多 2 个堆栈更新可以失败，此操作继续。如果同一区域中的第三个堆栈失败，则 CloudFormation 将停止此操作。如果堆栈在第一个区域中无法进行更新，则更新操作将在该区域中继续进行，然后移到下一个区域。如果两个堆栈无法在第二个区域中进行更新，则容错能力达到 20%；如果该区域中的第三个堆栈失败，则 CloudFormation 停止更新操作，并且不会转入后续区域。

当选择按百分比时，如果指定的百分比不表示每个区域内的堆栈的整数数量，则 CloudFormation 会向下舍入。例如，如果您将堆栈部署到 3 个区域中的 10 个目标账户，并且将容错设置为 25 和按百分比，则 CloudFormation 会从每个区域的 2.5 个堆栈的容错能力（这是不可能的）向下舍入到每个区域的 2 个堆栈的容错能力。

利用此设置（适用于删除堆栈工作流），您可以使堆栈及其资源继续运行，甚至在从堆栈集中删除堆栈后也是如此。保留堆栈时，Amazon CloudFormation 会将堆栈按原样保留在各自的账户和区域中。将取消堆栈与堆栈集的关联，但将保存堆栈及其资源。删除堆栈操作完成后，您可在创建堆栈的目标账户（而不是管理员账户）中管理 CloudFormation 中的保留堆栈。

此设置可在创建、更新和删除工作流时使用，用于选择如何将 StackSets 部署到区域中。

顺序 - 只要区域的部署失败次数不超过指定的容错能力，就按照区域 Deployment order（部署顺序）框中指定的顺序，一次将 StackSets 操作部署到一个区域。顺序部署是默认选项。

并行 – 只要区域的部署失败次数不超过指定的容错值，就将 StackSets 操作同时部署到所有指定区域。

操作目前正在进行中。

操作已完成，未超出操作的容错能力。

无法完成操作的堆栈的数量超出了用户定义的容错能力。您为操作设置的容错能力值将在堆栈创建和更新操作期间应用于每个区域。如果区域内的失败堆栈数超出了容错能力，则该区域中的操作的状态将更改为 FAILED。整个操作的状态也将设置为 FAILED，并且 CloudFormation 会在任何剩余区域中取消该操作。

[Service-managed permissions] 对于需要一系列操作的自动部署，操作将排队等待执行。例如：

根据用户请求，正在停止该操作。

根据用户请求，已停止该操作。

堆栈与堆栈集保持最新。

出于下列原因之一，堆栈未与堆栈集的最新状态保持一致。

DeleteStackInstances 操作已失败，并且堆栈处于不稳定状态。将从进一步的 UpdateStackSet 操作中排除处于此状态的堆栈。您可能需要执行 DeleteStackInstances 操作，同时将 RetainStacks 设置为 true，以删除堆栈实例，然后手动删除堆栈。

指定账户和区域中的操作已被取消。发生此情况可能是因为用户已停止堆栈集操作，或者因为已超出堆栈集操作的容差能力。

指定账户和区域中的操作失败。如果堆栈集操作在一个区域内足够的账户中失败，则可能会超出整个堆栈集操作的故障容差。

在指定账户和区域中导入堆栈实例失败，并且堆栈处于不稳定状态。修复导致失败的问题后，可以重试导入操作。如果在一个区域中，足够数量的堆栈集操作在足够的账户中失败，则可能是超出了整个堆栈集操作的故障容差。

指定账户和区域中的操作尚未开始。

指定账户和区域中的操作当前正在进行中。

指定账户和区域中的操作已被跳过，因为操作时该账户已被暂停。

指定账户和区域中的操作已成功完成。