私的 CloudFormation ベストプラクティス - 試行錯誤のおと

最近 CloudFormation を触っていて、よくある初期構築のベストプラクティスについて意見がほしいので自分の考える CloudFormation の設計や使い方についての考えを書いた。 CloudFormation のメリット CloudFormation を利用するためメリットはリソースの参照を簡単に記述できることと、べき等性の保証だと思っている。 以前、 EC2 インスタンスのプロビジョニングを Ansible で書いたことがある。 べき等性を確保したく、 サブネットの作成、 EBS のマウント、アンマウント、 EIP の付け替えなどの変更操作を Ansible だけで操作したい + その後のプロビジョニングの操作も Ansible にお任せしたいということを考えたときに、 Ansible の YAML ではなく以下のような Python のコードを書いた。 # ansible

[y_uuki]

スタックを細かく分ける構成なら、テンプレートを動的生成するより、スタックを分けてパラメータを生成するのがよさそうな気はする

[Surgo]

keypair は local で生成したやつを cloudformation 上から cloud init (UserData) で配布してますね。誰かが辞めたり、万が一漏れたら再配布