AWS CloudFormation

エンジニアの皆さん、こんにちは。インフラの世界で最も恐ろしいのは、「デプロイボタンを押した瞬間にセキュリティホールが生まれること」です。コードレビューで防ぐ？ それは人間の注意力に依存したギャンブルです。真のSREは、「間違った構成はデプロ...

エンジニアの皆さん、こんにちは。インフラの世界で避けて通れない最大の恐怖、それは「本番環境でのリソース差し替えによるダウンタイム」です。特にRDSやDynamoDB、あるいは複雑なネットワーク構成において、一度構築したリソースを「安全に」別...

こんにちは。インフラの深淵を覗き込み、混沌としたクラウド環境を「コード」という名の秩序で支配するエンジニアです。今日は、多くの開発現場で「コピペの罠」に陥りがちなインフラ構築を、「CloudFormation Modules」という強力な武...

AWS CloudFormation StackSets：大規模環境のデプロイを「神の視点」で制御する方法こんにちは。インフラの世界へようこそ。もしあなたが今、数百のアカウントを持つAWS環境の構築を任されているなら、一度は「一斉にデプロイ...

脱・Lambda地獄：CloudFormation Registryでサードパーティリソースを「ネイティブ」に管理する極意こんにちは。インフラエンジニアの皆さん、日々の構築作業でこんな苦労をしていませんか？「Datadogのダッシュボードや...

AWS CloudFormation StackSetsで挑む「全アカウント一括統治」の深淵こんにちは。クラウドインフラの世界へようこそ。あなたがもし「アカウントが増えるたびに、手作業で同じ設定を繰り返している」としたら、それは今すぐやめま...

エンジニアの皆さん、こんにちは。インフラの世界で最も恐ろしい言葉は何だと思いますか？ それは「誰かがコンソールをポチった」です。IaC（Infrastructure as Code）で完璧に管理していたはずの環境が、深夜の緊急対応や「ちょっ...

こんにちは。インフラの世界へようこそ。AWSでのインフラ構築において、CloudFormation（以下CFn）は「宣言的プログラミング」の真髄です。しかし、初心者が最も恐れるのは「スタックを削除した瞬間に、本番のデータベースが消滅して顔面...

やあ。インフラの深淵を覗き込み、IaCという名のコードでクラウドを操る君へ。今日は、AWS CloudFormationの「最終兵器」とも言えるCloudFormation Macroについて語ろうと思う。多くのエンジニアは、CloudFo...

エンジニアの皆さん、こんにちは。AWSでインフラをコード化（IaC）する際、「デプロイして初めてエラーに気づく」「セキュリティグループが全開放のままリリースしてしまった」といった冷や汗をかく経験をしたことはありませんか？CloudForma...