435-AWS SAP AWS 「理論・実践・一問道場」幂等性

type

status

date

slug

summary

理論

CloudFormationのインポート機能では、既存のリソース（例：VPC、EC2インスタンス、S3バケットなど）を新しいCloudFormationスタックに取り込むことができます。この機能により、手動で作成したリソースをCloudFormationで管理できるようになり、インフラの自動化が可能になります。

*インフラストラクチャコード（IaC）**は、インフラをコードとして定義し、バージョン管理する手法です。これにより、インフラのプロビジョニング、管理、更新を自動化できます。

CloudFormationは、IaCの一環として、AWSリソースのプロビジョニングと管理を提供します。コードとしてインフラを記述することで、手動作業を削減し、エラーを防ぐことができます。

幂等性は、同じ操作を複数回実行しても、システムの状態が変わらないことを意味します。CloudFormationは幂等性を持つため、同じテンプレートを何度実行しても、リソースの状態が常に一致します。この特性により、インフラの変更を安全かつ確実に行えます。

スタックセットは、複数のリージョンやアカウントにまたがるスタックのデプロイメントを管理します。スタックセットは複数の環境に同じリソースをデプロイする際に有用ですが、既存リソースのインポートには適していません。

AWS CDKは、AWSインフラをプログラムコードとして定義するためのツールです。これにより、開発者はより柔軟にAWSリソースをコードで管理できますが、既存のリソースを取り込むことは簡単ではなく、CloudFormationほどシンプルではない場合があります。

リソースのインポートと移行は、手動で作成されたインフラを自動化された管理方法に統合する重要なステップです。CloudFormationやAWS CDKなどを活用して、既存インフラの状態をコードとして管理することで、運用の効率性を向上させ、エラーを防ぐことができます。

これらの概念を理解することで、インフラの自動化管理を効果的に行い、手動操作のリスクを減らすことができます。

略

問題 #435

ある会社は、手動で作成したVPCでソリューションを実行しています。会社はAWS CloudFormationを使用してインフラの他の部分をプロビジョニングしています。新たな要件により、会社はすべてのインフラを自動的に管理しなければならなくなりました。

この新しい要件を最小限の労力で満たすために、会社は何をすべきですか？

A. 新しいAWS Cloud Development Kit（AWS CDK）スタックを作成し、既存のVPCリソースと設定を厳密にプロビジョニングします。AWS CDKを使用してVPCをスタックにインポートし、VPCを管理します。

B. VPCを作成するCloudFormationスタックセットを作成します。スタックセットを使用してVPCをスタックにインポートします。

C. 新しいCloudFormationテンプレートを作成し、既存のVPCリソースと設定を厳密にプロビジョニングします。CloudFormationコンソールから、新しいスタックを作成して既存のリソースをインポートします。

D. VPCを作成する新しいCloudFormationテンプレートを作成します。AWS Serverless Application Model（AWS SAM）CLIを使用してVPCをインポートします。

この問題の解説は、VPC（仮想プライベートクラウド）を自動化で管理する方法を選ぶことに関するものです。現状、VPCは手動で作成されており、他のインフラ部分はAWS CloudFormationを使ってプロビジョニングされています。会社の新しい要件は、すべてのインフラを自動で管理することです。

選択肢を順番に見てみましょう：

解説: AWS CDKはインフラストラクチャをコードとして定義できるツールです。CDKを使用して既存のVPCをスタックにインポートすることは可能ですが、VPC自体を手動で作成した場合、完全にインポートして管理するには手間がかかります。CDKはインフラをコードで管理するために便利ですが、この方法は最も簡単ではなく、既存リソースの取り込みにやや複雑な部分があるため、最適ではありません。

解説: CloudFormationスタックセットは、複数のリージョンやアカウントにわたってCloudFormationスタックをデプロイする機能です。しかし、スタックセット自体は新しいリソースの作成に適しているため、既存のVPCを「インポート」する方法としては不適切です。この選択肢では、既存のリソースをインポートすることができません。

解説: CloudFormationを使用して、既存のVPCリソースを管理するために「インポート」機能を使用するのは良い方法です。CloudFormationでは、既存のリソースをテンプレートとしてインポートして管理することができます。この方法は、既存のVPCを自動化管理に取り込む最もシンプルで効果的な方法の1つです。

解説: AWS SAM（Serverless Application Model）はサーバーレスアプリケーションのデプロイに特化したツールです。VPCの作成や管理はSAMの範囲外であり、SAM CLIを使ってVPCをインポートすることは適切ではありません。この方法は問題の要件に合っていません。

最も適切な解決策は、C. 新しいCloudFormationテンプレートを作成し、既存のVPCリソースと設定を厳密にプロビジョニングします。CloudFormationコンソールから、新しいスタックを作成して既存のリソースをインポートしますです。

これにより、既存のVPCをCloudFormationで管理することができ、インフラの管理が自動化されます。CloudFormationは、既存リソースのインポートをサポートしており、この方法で最小限の労力でVPCを自動化管理することができます。