IaC

☁️ AWS — 全 27 件

CloudFormation Hooks導入3ヶ月で月50件のミスを自動検出できた話

設定ミスが月50件も流れていた現実。CloudFormation Hooks・Guardで何が変わったのか、実装パターンと導入時の落とし穴までまとめました。

CDK Pipelinesでマルチアカウント環境を1年運用。デプロイ停止、キャッシング問題、権限設定の失敗を乗り越えた実装パターンを実例ベースで解説。

深夜2時のEC2障害対応を機にSSM Automationを本格設計し直した実録。CDKとのRunbook構造化で1年運用してわかった、同じ失敗を繰り返さないための勘どころ。

「比較記事を読んでも結局どれを選べばいいかわからない」と困ったことありませんか？3年間3ツールを本番運用した経験から、チーム規模・学習コスト・State管理の観点で正直に書きます。

パッチ適用漏れで痛い目を見てから1年。Runbook設計・IAM権限・マルチアカウント対応まで、実際に詰まったポイントと乗り越え方を実装コード付きで振り返ります。

「インフラにテストって必要？」と思ってた自分が、本番のセキュリティグループ事故をきっかけにCDKテストを本気で整備した3年間の記録。AssertionsとSnapshotの使い分けから実装パターンまで。

AWS・Terraform・Pulumiを同時運用してわかった選定の落とし穴。マルチアカウント環境での運用コストと導入時の注意点を実体験から解説します。

CDK歴3年で何度も本番障害を防げたテスト戦略。AssertionsとSnapshotテストの使い分けから実装例まで、実務で本当に効いた知見を共有します。

SSM Automationを本番で1年使ってわかったこと。CloudFormationだけではカバーできない「運用フェーズの自動化」を実装パターンで公開します。

「CodePipelineをCDKで書けるだけでしょ」と思ってた自分が、4アカウント本番運用で痛い目を見た話。設計の勘どころとハマりポイントを実体験ベースで。

「誰がこのリソース作った？」の地獄から抜け出すためにService Catalogを導入して1年。テンプレート管理や権限設計でハマった落とし穴と、チームに定着させるまでのリアルを書きました。

アカウント増えるたびにStateが散乱、CIが混乱、terraform destroyで冷や汗……そんな経験ありませんか？3年の失敗から安定運用に辿り着いたTerraform・CDK・Control Towerの実践パターンを公開します。