Actualización de AWS WAF generado por un template de CloudFormation

Source: Dev.to

El problema

Arquitectura intervenida

Análisis del problema

Solución

1. Descargar los templates del stack de CloudFormation

   • Guardar los archivos en formato YAML.

2. Modificar el template principal

   • Con KIRO, reemplazar el parámetro Runtime: python3.8 por Runtime: python3.12.

3. Actualizar el template en el stack de CloudFormation

   • Seleccionar la opción “Make a direct update”.

4. Reemplazar el template existente

   • Elegir “Replace existing template”.
   • Subir el archivo del template modificado mediante “Upload a template file”.
   • Hacer clic en “Next”.

5. Revisar los detalles del stack

   • Mantener los valores tal como están y pulsar “Next”.

6. Confirmar capacidades

   • Marcar la casilla correspondiente a “Capabilities” y hacer clic en “Next”.

7. Revisar y enviar la actualización

   • Verificar toda la configuración y pulsar “Submit” para iniciar la actualización del stack.

8. Verificar la actualización

   • Tras la actualización, el stack debería mostrarse con los cambios aplicados.

9. Comprobar el runtime de las Lambdas

   • Asegurarse de que las funciones Lambda se están ejecutando con Python 3.12.

Bibliografía

• https://docs.aws.amazon.com/solutions/latest/security-automations-for-aws-waf/architecture-overview.html
• https://docs.aws.amazon.com/solutions/latest/security-automations-for-aws-waf/aws-cloudformation-templates.html