はじめに 前回、CloudFormationのドリフト認識変更セットを使ってみたという記事を書いた際にセキュリティグループを題材にしていましたが、セキュリティグループ内のルールについては複数の構成方法があります。 セキュ…

先日、CloudFormationの新機能としてドリフト認識変更セットが発表されましたので、さっそく試してみました！ 「ドリフト認識変更セット」とはなんなのか ドリフト認識変更セットとは、CloudFormationでの…

CloudFormation、便利ですよね。もちろんコード化できるのも良い点なのですが、リソースの消し忘れが防げる点もコスト面においてはありがたいです。 今回は、AWS Backupを使用したバックアップを構成する際にA…

はじめに 2024年10月10日、AWSは AWS Console-to-Code の一般提供を開始しました。 このサービスは、AWSコンソールでの操作をIaCコードに変換する機能を持っているため 今までコンソールで行っ…

こんにちは。 先日、CloudFormationのカスタムリソースをLambdaで作成していた時にハマったので共有です。 プロローグ CloudFormationには、対応していないリソースタイプを実現するためのカスタム…

はじめに 起動テンプレートを使ってAuto Scaling Groupを構成しているのですが、先日、下記のような要件を満たす構成を作ろうと思ったらドはまりしました…。 起動テンプレートを複数のAuto Scaling…

はじめに ECS(Fargate)を手動構築すると自動でCloudFormation(※以降、CFn)が作成されるのですが、このスタックを誤って削除してしまいました。 今回はたまたまFargateクラスター等の設定は残っ…

はじめに 巷で噂のIaCジェネレーターが発表されました。 公式ブログやドキュメントを参考に早速試してみたいと思います！ 目次 IaCジェネレーターとは？ 試してみた スタックにインポート 感想 IaCジェネレーターとは？…

概要 AWS Organizations と CloudFormation StackSets を使い、 特定の OU (Organizational Unit) に参加したメンバー AWS アカウントに CloudFo…

CloudFormationテンプレート書いてますか？ 今回は、使いどころが狭いもののテンプレートの保守性向上に効果バツグンのFn::ToJsonString関数を紹介します。 CloudFormationの関数 Clo…