AWS CloudFormation を採用する理由

AWS CloudFormationは、AWS上のサーバー、ネットワーク、データベース、権限などの構成を定義ファイルとして記述し、「スタック」という単位でまとめて構築・変更・削除するための、AWS標準の仕組みです。定義ファイルにはYAMLやJSONという形式を使います。変更を適用する前にどの資源がどう変わるかを確認でき、適用に失敗した場合は自動で元の状態に戻す機能を備えています。AWS CDKやAWS SAMといったツールは、内部でこのCloudFormationの定義を生成して適用しているため、AWSでインフラをコード化する際の土台となる存在です。

弊社では、AWSのインフラをコードで管理する土台としてCloudFormationを採用しています。直接定義ファイルを書く場面と、AWS CDKを通じて間接的に使う場面があります。直接書くのは、構成が比較的単純な場合や、AWSが提供する既製の定義を活用する場合、既にCloudFormationで管理されている環境を引き継ぐ場合です。AWS標準の仕組みのため追加のツールを導入せずに使え、適用の履歴と切り戻しがAWSの管理画面で確認できる点は、お客様側の担当者にとってもわかりやすい利点です。一方で、記述量が多くなる複雑な構成ではAWS CDKで生成し、複数のクラウドや外部サービスをまたぐ構成ではTerraformを使うなど、構成の性質に応じて使い分けています。どの方法でもステージング環境と本番環境を同じ定義から構築し、環境差による不具合を防ぐ考え方は共通です。

CloudFormationで管理している資源を管理画面から手作業で変更すると、定義と実際の状態がずれ、次の適用で意図しない変更が起きることがあります。変更は必ず定義ファイルを通して行い、定期的にずれの検出機能で確認する運用を徹底します。データベースなど消えては困る資源には削除防止の設定を入れ、変更内容によって資源の作り直しが発生しないかを適用前の差分で確認します。定義ファイルはソースコードと同じく版管理し、変更の理由を履歴に残しておくと、引き継ぎ時の理解が早くなります。