IaC

☁️ AWS — 全 21 件

3年間CDK・Terraform・Pulumiを本番運用した結果。どれ選んだら後悔しないのか

AWS・Terraform・Pulumiを同時運用してわかった選定の落とし穴。マルチアカウント環境での運用コストと導入時の注意点を実体験から解説します。

CDK歴3年で何度も本番障害を防げたテスト戦略。AssertionsとSnapshotテストの使い分けから実装例まで、実務で本当に効いた知見を共有します。

SSM Automationを本番で1年使ってわかったこと。CloudFormationだけではカバーできない「運用フェーズの自動化」を実装パターンで公開します。

「CodePipelineをCDKで書けるだけでしょ」と思ってた自分が、4アカウント本番運用で痛い目を見た話。設計の勘どころとハマりポイントを実体験ベースで。

「誰がこのリソース作った？」の地獄から抜け出すためにService Catalogを導入して1年。テンプレート管理や権限設計でハマった落とし穴と、チームに定着させるまでのリアルを書きました。

アカウント増えるたびにStateが散乱、CIが混乱、terraform destroyで冷や汗……そんな経験ありませんか？3年の失敗から安定運用に辿り着いたTerraform・CDK・Control Towerの実践パターンを公開します。

「誰が作ったかわからないEC2で月200万溶けた」事件がきっかけでService Catalogを導入。テンプレート設計の失敗・承認フローの迷走・Terraform連携の罠、正直に書きます。

深夜2時にパッチ適用Runbookの静かな失敗を検知——そんな経験ありませんか？マルチアカウント構成で1年運用して見えたSSM Automationの罠と対処法をリアルにまとめました。

CDK v2でカスタムコンストラクトを本番運用1年間で痛感した設計ミス。スコープ階層の間違いと再利用性の落とし穴を、実失敗事例から紐解きます。

3年分の既存AWSリソース200個をCDK Migrateでコード化した実例。自動化の落とし穴から運用のコツまで、実務で役立つ知見をシェアします。

「後でやる」を繰り返した手作業オペミスをSSM Automationで潰すことになって1年。Runbook設計・IAM・IaC連携で実際にハマった失敗談と、そこから得た実践知見を正直に書きます。

「このアカウント何用だっけ」が誰も答えられない状態、経験ありませんか？Control Tower + AFTを本番導入して手作業地獄から抜け出した実装記録。移行中のハマりポイントも正直に共有します。