IaC

☁️ AWS — 全 13 件

CDK v2のカスタムコンストラクト、1年運用で設計を2回壊した理由

CDK v2でカスタムコンストラクトを本番運用1年間で痛感した設計ミス。スコープ階層の間違いと再利用性の落とし穴を、実失敗事例から紐解きます。

3年分の既存AWSリソース200個をCDK Migrateでコード化した実例。自動化の落とし穴から運用のコツまで、実務で役立つ知見をシェアします。

「後でやる」を繰り返した手作業オペミスをSSM Automationで潰すことになって1年。Runbook設計・IAM・IaC連携で実際にハマった失敗談と、そこから得た実践知見を正直に書きます。

「このアカウント何用だっけ」が誰も答えられない状態、経験ありませんか？Control Tower + AFTを本番導入して手作業地獄から抜け出した実装記録。移行中のハマりポイントも正直に共有します。

「このコンストラクト、どういう設計思想で作ったんですか？」と聞かれて言葉に詰まった経験から書いた。Props設計の失敗、L2/L3の判断ミス、テスト戦略まで正直に振り返る。

「なぜCIで止めなかったの？」──その一言がきっかけでした。CDK Aspects + cdk-nagをマルチアカウント本番に導入して3ヶ月、誤検知との戦いや運用の実態を包み隠さず公開します。

CDK AspectsとNagを導入してみたら、False Positiveの対処が意外と大変だった。チーム運用で見えた落とし穴と実装パターンを3ヶ月の経験から解説します。

AWSアカウント管理がカオスだったチームがControl Towerを導入。10個のアカウント移行で見つけた実装パターンと、地味だけど痛い落とし穴を正直に解説します。

マネコンとTerraform混在のAWSリソースをCDK Migrateで統一。6ヶ月運用してわかった実装の流れと、手作業調整が必須な理由をコード例で解説します。

AWSを単一アカウントで運用していて限界を感じた経験ありませんか？3年かけてマルチアカウント化した実体験から、アカウント分割の判断基準と本当に機能した設計を本音で語ります。

AWS Service Catalogで本番運用9ヶ月。営業チームの環境セットアップ2日問題を解決した実装記。テンプレート管理、セキュリティガバナンス、新人オンボーディングがどう変わったか、失敗も含めてお伝えします。

「EC2のパッチ当てツールでしょ」と思ってたSSM Automation。本番運用1年で痛感したRunbook設計の失敗談、IaCとの組み合わせ方、深夜インシデントから抜け出すまでの話。