CloudFormation

【VPC外リージョンサービス】

CloudFormation は、IaC（Infrastructure as Code） を実現するサービスであり、AWSリソースを テンプレート（YAML／JSON） 形式でコード化して管理します。これにより、リソース間の 依存関係 を考慮しながら、インフラを自動的かつ一貫して構築することができます。

作成されたテンプレートは、Stack（スタック） としてデプロイされ、リソース群をまとめて宣言的に
作成・更新・削除 できます。スタックを更新する際には、Change Sets（変更セット） を使用して、
実際に変更を適用する前に影響範囲を事前確認することができます。

Drift Detection（ドリフト検出） 機能を利用することで、テンプレートで定義された構成と、実際にデプロイされたリソースの状態との不整合を検出し、運用中の構成ずれを防止できます。

複数アカウントや複数リージョンに対して一括展開を行う場合は、StackSet（スタックセット） を活用します。これにより、組織全体で統一されたインフラ管理・展開が可能になります。

テンプレートには パラメータ や 出力（Outputs） を定義でき、環境ごとの可変値設定や、他のスタックとの連携を容易にします。

開発者は CDK（Cloud Development Kit） を用いて、TypeScript や Python などの一般的なプログラミング言語からテンプレートを自動生成することもでき、CloudFormation と連携した柔軟な IaC 運用を実現します。

重要用語

ユースケース

ベストプラクティス

セキュリティ

CloudFormationが実行ロールを引き受ける典型的な連携パターン

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "cloudformation.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}  

CloudFormation が使用する SLR の連携パターン

SLR名 : AWSServiceRoleForCloudFormationStackSetsOrgAdmin　 　　　　　　　　　　　　　　SLR名 : AWSServiceRoleForCloudFormationStackSetsOrgMember　　　　

ログ・監視

標準メトリクス

制限値（固定値／ハードリミット／ソフトリミット）

AWS CLIのサンプルコード

CloudFormationのサンプルコード

Terraformのサンプルコード

料金計算

公式ページ