AWS CloudFormation

CloudFormation では、Git リポジトリで開始し CI/CD パイプラインを介してデプロイするといった、広く採用されているプロセスを使用して、DevOps や GitOps のベストプラクティスを適用できます。また、GitHub Actions や AWS CodePipeline といったパイプラインの統合によって、変更の監査を簡素化し、自動デプロイをトリガーすることもできます。

組織全体で使用する CloudFormation テンプレートを共有してリソースのスケーリングを管理すれば、AWS のすべてのアカウントとリージョンにわたって、安全性、コンプライアンス、設定に関する標準を満たすことができます。テンプレートとパラメータを使用して簡単にスケールできるため、ベストプラクティスや社内ポリシーの共有が可能になります。さらに、CloudFormation StackSets を使用すれば、一度の操作で複数の AWS アカウントとリージョンにわたってスタックの作成、更新、削除が行えます。

組織全体にわたってリソース管理をさらに自動化するには、CloudFormation を AWS の他のサービスと統合できます。統合可能なサービスには、アクセスコントロールのための AWS Identity and Access Management (IAM)、コンプライアンスのための AWS Config、すぐに使用可能なアプリケーションの配信やその他のガバナンスコントロールのための AWS Service Catalog などがあります。CodePipeline と他のビルダーツールを統合することにより、DevOps の最新のベストプラクティスを実装し、オートメーション、テスト、コントロールなどを改善できます。

AWS リソースに加えて、サードパーティーのアプリケーションリソース (モニタリング、チーム生産性、インシデント管理、CI/CD、バージョン管理のアプリケーションなど) のモデリング、プロビジョニング、管理も行えます。オープンソースの CloudFormation CLI を使用すれば、独自の CloudFormation のリソースプロバイダーを、オープンソースとして公開されたネイティブ AWS タイプとして構築できます。

AWS CloudFormation の GitHub 組織は、CloudFormation の機能を拡張するオープンソースプロジェクトを提供しています。CloudFormation レジストリと CloudFormation CLI によって、リソースプロバイダーを定義して作成し、リソースの作成を安全かつ体系的に自動化できます。CloudFormation の GitHub プロジェクトを使用すれば、CloudFormation テンプレートのポリシーコンプライアンスをチェックしたり (cfn-guard を使用)、ベストプラクティスの使用を検証したりできます (cfn-lint を使用)。