組織内での AWS CDK 利用拡大のためのベストプラクティス | Amazon Web Services
Amazon Web Services ブログ 組織内での AWS CDK 利用拡大のためのベストプラクティス 企業はクラウド移行の加速を常に追求しています。Infrastrcture as Code (IaC) は、クラウドリソースを効率的に自動化および管理するうえで不可欠です。AWS Cloud Development Kit(AWS CDK) を使用すると、お気に入りのプログラミング言語でクラウドインフラストラクチャをコードとして定義し、AWS CloudFormation を使用してデプロイできます。この記事では、組織内での CDK の採用を加速するための戦略とベストプラクティスについて説明します。この記事での議論は、組織がパイロットプロジェクトを成功裏に完了した後に始まります。この記事を読むことで、パイロットプロジェクトから得た教訓をプラットフォームエンジニアリングを通じて組織全
Projen と AWS CDK のはじめ方 | Amazon Web Services
Amazon Web Services ブログ Projen と AWS CDK のはじめ方 現代のクラウドコンピューティングにおいて、Infrastrcture as Code (IaC) は、クラウドリソースのデプロイと管理に不可欠な要素となっています。AWS Cloud Development Kit (AWS CDK) は、開発者が馴染みのあるプログラミング言語を使用してクラウドリソースを定義できるようにする、人気のオープンソースフレームワークです。関連するオープンソースツールである Projen は、複雑なソフトウェア設定の管理を簡素化する強力なプロジェクト生成ツールです。この記事では、Projen と AWS CDK を使用するための基本的な使い方について学び、Projen を使用することのメリットや課題について議論します。 Projen とは 高品質でモダンなソフトウェアを構
CDK アプリケーションの複雑さを軽減する L2 Construct の活用 | Amazon Web Services
Amazon Web Services ブログ CDK アプリケーションの複雑さを軽減する L2 Construct の活用 AWS Cloud Development Kit (AWS CDK) は、使い慣れたプログラミング言語を使用してクラウドアプリケーションリソースを定義するためのオープンソースのソフトウェア開発フレームワークです。 AWS CDK は、プログラミング言語の使い慣れた表現力を利用してアプリケーションをモデル化します。 Construct は AWS CDK アプリケーションの基本的な構成要素です。 Construct は「クラウドコンポーネント」を表し、AWS CloudFormation がコンポーネントを作成するのに必要なすべてのものをカプセル化します。さらに、AWS Construct Library では、事前定義されたテンプレートとロジックを使用してアプリケ
AWS CDKでStep FunctionsステートマシンのRemoval policyを設定できるようになっていました | DevelopersIO
こんにちは、CX事業本部 Delivery部の若槻です。 AWS CDKのリリース履歴を見ていたところ、v2.66.0でAWS Step Functionsステートマシンの削除ポリシー（Removal policy）を設定できるようになっていることに気が付きました。 Features - stepfunctions: removal policy for state machines (#24105) (5f33a26) 対応はこちらのPull Requestでなされたようです。 何が嬉しいのか Step Functionsのステートマシンを削除（物理削除）すると、そのステートマシンの実行履歴（Execution histories）も合わせて削除される挙動となります。 そのため削除ポリシーを設定することにより、、「ステートマシンのリソースをCDK（CloudFormation）スタックの
CloudFormationテンプレートをデプロイ前にセキュリティチェック！Checkov(+Bridgecrew platform)のハンズオンをやってみた | DevelopersIO
こんにちは。 枡川です。 Iacテンプレートのセキュリティチェックを行うOSSであるcheckovについてハンズオンで試してみました。 セキュリティについて意識しようと思っても、いざ何を気をつければ良いかと言われるとなかなか難しいと感じます。 Bridecrew社が提供しているプラットフォームも合わせて使用することで作成したテンプレートのセキュリティチェックが非常に捗りそうです！ checkovとは? Iacテンプレートを静的に解析してセキュリテイチェックを行うOSSです。 CloudFormation、AWS SAM、Terraformのテンプレートだけでなく、Dockerfileなどもスキャン可能です。 開発時にクラウドセキュリティを支援するためのプラットフォームであるBridgecrewと簡単に連携することが可能です。 (checkov自体がBridgecrew社が管理するプロジェク
AWS CDKにLambda関数を数秒でデプロイするhotswap deployments機能が追加されました
はじめに おはようございます、加藤です。AWS CDKのv1.122.0からhotswap deploymentsという機能が追加されました。 通常cdk deployを実行するとCloudFormationをデプロイしますが、このオプションがONの場合はそうせずにSDKでLambda関数をデプロイします。これによってCloudFormationを実行する時間が発生しないため素早くデプロイを行うことができます。 当然この方法によるデプロイを行うとCloudFormationが管理する状態とドリフトが発生してしまいます。この機能は開発環境で素早くデプロイして動作を確認する為のものであり、本番環境では使用してはいけません。(ドキュメントにも明記されています) hotswap deploymentsは実験的な実装であり今後破壊的な変更が入る可能性があります。 v1.122.0時点でのDocs:
CloudFormation の参照周りで意識すべきポイント・Tips | DevelopersIO
AWS CloudFormation の参照周り(主に Ref や ImportValue ) で意識すべきポイントやTipsを主観で並べてみました。 目次 Ref を使う場面を把握する ImportValue を使う場面を把握する Ref と ImportValue の使う場面の違いを把握する Ref で何の値を返すか調査する GetAtt で何の値を返せるか調査する Outputsセクション で何の値を渡すのかを意識する 擬似パラメータの活用を検討する Mappingsセクション を使った参照を検討する Parameter Store/Secrets Manager を使った参照を検討する おわりに Ref を使う場面を把握する 組み込み関数 Ref は以下の用途で使用します。 Parameters セクション で指定したパラメータの参照 Resources セクション で指定したリソ
サーバーレスで活用するCloudFormationのNested Applications｜デロイト トーマツ ウェブサービス株式会社（DWS）公式ブログ
弊社のサーバレス開発事例にて利用している Nested Applications についてご紹介いたします。 CloudFormationのリソース数の制限 AWS CloudFormation には制限があることをご存知でしょうか。 制限のほとんどは、上限解放することができない制限となっております。 参考：AWS CloudFormation の制限 重要な制限として、リソース数の制限があります。 リソースは一つのテンプレートに最大で200までしか作成することができません。 「テンプレートに記載したリソース数 = リソース数」 ではない 例えば、シンプルなAWS Lambdaをテンプレートに定義した場合、 下記2つのリソースが作成されます。 AWS::Lambda::Function AWS::IAM::Role テンプレートに記載したリソース数は 最終的に出力されるリソース数とは合致し
Announcing nested applications for AWS SAM and the AWS Serverless Application Repository | Amazon Web Services
AWS Compute Blog Announcing nested applications for AWS SAM and the AWS Serverless Application Repository Serverless application architectures enable you to break large projects into smaller, more manageable services that are highly reusable and independently scalable, secured, and evolved over time. As serverless architectures grow, we have seen common patterns that get reimplemented across compa
AWS::IAM::Role - AWS CloudFormation
Type: AWS::IAM::Role Properties: AssumeRolePolicyDocument: Json Description: String ManagedPolicyArns: - String MaxSessionDuration: Integer Path: String PermissionsBoundary: String Policies: - Policy RoleName: String Tags: - Tag AssumeRolePolicyDocument The trust policy that is associated with this role. Trust policies define which entities can assume the role. You can associate only one trust pol
AWS CLIからCloudFormation でユーザとロールを作成して、流れるようにスイッチロールの確認をしてみた | DevelopersIO
AWS CLIからCloudFormation でユーザとロールを作成して、流れるようにスイッチロールの確認をしてみた 最近は、ABACばっかりやってるAWS 事業本部 梶原＠福岡オフィスです。 ABAC(属性ベースのアクセスコントロール ）を実施する際、ポリシーは同一にして、スケールすることができるのですが、ユーザやロールの確認作業は必要になってきます。 とはいえ、様々な属性値のユーザの確認作業を手作業でやるのは結構大変です。 ということで検証作業を楽にするため、ユーザー作成、ロール作成部分をTemplate化しました。必要に応じて修正（タグ値を追加など）して、ご自由にお使いください また流れで、ロールの検証を行いたいため、スイッチロールを楽にするために認証情報を取得しやすくしています。 credentialsの設定や、configの設定って微妙にはまりがちなのでなるべく簡単に定型作業で
最低限のガードレールを考慮したシンプルな IAM 設計を CloudFormation でデプロイする | DevelopersIO
IAM 設計において、かんたんなガードレールや誤操作防止を考慮し、IAM リソースを１つずつ CloudFormation で構築する機会があったのでご紹介します。 ちゃだいん（@chazuke4649）です。 IAM 設計において、かんたんなガードレールや誤操作防止を考慮し、IAM リソースを１つずつ CloudFormation で構築する機会があったのでご紹介します。 前回ブログの発展版となりますので、よければ以下前回ブログもご覧ください。 「ガードレール」という概念については、以下記事を眺めてもらえれば掴めてくるかと思います。 AWS Security Roadshow Tokyo 2019午前セッションレポート | Developers.IO [レポート] アクセス管理の信頼性 (Access Control Confidence) #SEC316 #reinvent | Dev
VS Code拡張機能を追加してCloudFormation開発環境をレベルアップする | DevelopersIO
データアナリティクス事業本部コンサルティンググループのnkhrです。 このブログでは、CloudFormation開発で利用できるVS Code拡張機能の設定について紹介します。今回実施した環境のバージョンは、下記の通りです。 Windows 10 VS CodeのVersion 1.60.2 PythonのVersion 3.9.7 ※バージョンが違うとGUIの設定画面や、設定パラメータ名など異なる場合があるため、設定時は注意してください。 このブログでは、下記の拡張機能の設定について説明しています。 vscode-cfn-lint：テンプレートを解析しバリデーションを実施 indent-rainbow：インデントをカラー表示（yaml形式で作成する場合は重宝しそう） CloudFormation support for Visual Studio Code：補完機能や公式ドキュメントの
SAM+TerraformでLambdaの管理を楽にする | DevelopersIO
今回は基本はTerraformでインフラを構築しつつも、部分的にはSAMを使用してLambda＋API Gatewayをデプロイしたいと思います。 Lambdaのアーカイブ化やS3へのアップロードをSAMにやってもらうことで、Terraform側でのタスクを軽減することができます。 今回の記事の元ネタは以下のスライドです。 IaCについていろいろな知見が得られると思うのでおすすめです。 SAMとは SAMはLambdaなどのサーバーレスアプリケーションの開発・デプロイを補助するツールでCloudFormationのような形式のファイルを用いてこれらを定義することができます。 Lambdaを開発・デプロイする場合について考えると、必要となる工程は煩雑です。開発ではローカルでの実行やランタイムの管理などをしたくなりますし、デプロイでは依存するパッケージの設置、Zipファイルへのアーカイブ化、ア
CloudFormationを使ってSystems Managerのパラメータストアの値を登録し、取得する - Qiita
CloudFormationを使ってSystems Managerのパラメータストアの値を登録し、取得するAWSCloudFormationSSM はじめに 本記事では、AWS CloudFormationを使って、Systems Managerのパラメータストアの値を登録し、取得する手順を説明しています。（初心者向け） 本記事で掲載しているテンプレートの最新版は、下記に置いてます。 https://github.com/okubo-t/aws-cloudformation Systems Manager パラメータストアとは Key/Value形式のパラメータを、AWSで集中管理する機能です。 参考 AWS Systems Manager パラメータストア Systems Managerのパラメータストアに値を登録する Stringタイプのパラメータを登録する 参考 Using AWS
[新機能]AWS CloudFormationでAWS Systems ManagerパラメータストアのSecureStringがサポートされました | DevelopersIO
こんにちは。サービスグループの武田です。 AWSにはAWS Systems Managerパラメータストア（以下、SSMパラメータストア）という、設定データ管理と機密管理のための安全な階層型ストレージを提供するサービスがあります。SSMパラメータストアは、パラメータ値をString/StringList（平文）またはSecureString（暗号化されたデータ）として保存できます。 これまでAWS CloudFormationでは、SSMパラメータストアのString/StringListデータは参照できましたが、SecureStringデータは参照できませんでした。今回のアップデートで、CloudFormationでSSMパラメータストアのSecureStringがサポートされたので実際に使ってみました。ちなみにこの機能はDynamic referencesというらしいです。 AWS C
![[新機能]AWS CloudFormationでAWS Systems ManagerパラメータストアのSecureStringがサポートされました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/1c15d95489b297b085a7bfce7bd58f03d7eb8204/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAWS_CloudFormation.png)
Building a CI/CD pipeline to update an AWS CloudFormation StackSets | Amazon Web Services
AWS DevOps Blog Building a CI/CD pipeline to update an AWS CloudFormation StackSets AWS CloudFormation StackSets can extend the functionality of CloudFormation Stacks by enabling you to create, update, or delete one or more stack across multiple accounts. As a developer working in a large enterprise or for a group that supports multiple AWS accounts, you may often find yourself challenged with upd
Import an existing AWS CloudFormation template - AWS Cloud Development Kit (AWS CDK) v2
This is the AWS CDK v2 Developer Guide. The older CDK v1 entered maintenance on June 1, 2022 and ended support on June 1, 2023. Import an existing AWS CloudFormation template Import resources from an AWS CloudFormation template into your AWS Cloud Development Kit (AWS CDK) applications by using the cloudformation-include.CfnInclude construct to convert resources to L1 constructs. After import, you
[AWS CDK入門] CloudFormationをプログラミングで生成！？ワークショップをやってプロジェクト作成からデプロイまでを理解する | DevelopersIO
コンニチハ、千葉です。 CDKを利用することで、コードでCloudFormationを定義し、デプロイできるようになります。無限の可能性を秘めたCDKですが、今回理解を含めるために公式から提供されているCDKのPython Workshopをやってみたのでお届けします。 こちらをやって、CDKをみんなで使い始めましょう！ アジェンダ プロジェクトの作成 プロジェクトの構造 Cloudformationテンプレートの作成 デプロイ 環境の削除 やってみた 事前にCDKのインストールは行っておきましょう。 また、AWS CLIと同じく実行権限のためのアクセスキー、またはIAMロールの設定をしておきましょう。 プロジェクトの作成 プロジェクトの用のディレクトリを作成します。 mkdir cdk-workshop && cd cdk-workshop cdk init コマンドにて、プロジェクトの
![[AWS CDK入門] CloudFormationをプログラミングで生成！？ワークショップをやってプロジェクト作成からデプロイまでを理解する | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/92a069de3c7b583973daaf530883535d2e2b3e5a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F08%2Faws-cloud-development-kit.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Working with nested stacks - AWS CloudFormation