AWS CDK利用時にハマった点 3選 - RAKSUL TechBlog

こんにちは。今年8月に発足したラクスル事業本部 HoE(※)室 の市島です。 ※ HoE：Head of Engineering はじめに 以前公開した「Permissions Boundaryでガードレールを設けてAWS CDKを安全に使う」という記事の中でも紹介していますが、HoE室ではAWS CDKとPermissions Boundaryの組み合わせで、高速かつ安全にサーバーレスアプリを開発しています。 ラクスルではSecrets Managerに登録する秘匿情報やKMS、S3のバケットはインフラチームによって別管理されています。また、CDKはTypeScriptで書いています。 上記の前提で、開発中にハマってしまった点を3つほど紹介できればと思います。 権限の付与忘れがち CDKでは利用するAWSのサービスに対してよしなに権限を与えてくれるので非常に便利なのですが、こちらから明示