모범 사례

---

모범 사례는 전체 워크플로우에서 보다 효과적이고 안전하게 AWS CloudFormation을 사용할 수 있도록 돕는 권장 사항이다. 스택을 계획 및 구성하는 방법, 이러한 스택에서 실행되는 리소스 및 소프트웨어 애플리케이션을 형성하는 템플릿을 생성하는 방법 및 스택 및 리소스를 관리하는 방법을 알아본다. 다음 모범 사례는 현재 CloudFormation 고객의 실제 경험을 기반으로 한다.

계획 및 구성

• 피드백 루프를 단축하여 전달 속도 개선

• 수명 주기 및 소유권별로 스택 구성

• 교차 스택 참조를 사용하여 공유 리소스 내보내기

• IAM을 사용하여 액세스 제어

• 템플릿을 재사용하여 다양한 환경에서 스택 복제

• 모든 리소스 유형에 대한 할당량 확인

• 모듈을 사용하여 리소스 구성 재사용

템플릿 생성

• 템플릿에 자격 증명을 포함하지 않음

• AWS 특정 파라미터 유형 사용

• 파라미터 제약 조건 사용

• 유사 파라미터를 사용하여 이식성 향상

• AWS::CloudFormation::Init를 사용하여 Amazon EC2 인스턴스에서 소프트웨어 애플리케이션 배포

• 최신 헬퍼 스크립트 사용

• 템플릿을 사용하기 전에 템플릿 확인

스택 관리

• AWS CloudFormation을 통해 모든 스택 리소스 관리

• 스택을 업데이트하기 전에 변경 세트 생성

• 스택 정책 사용

• AWS CloudTrail을 사용하여 AWS CloudFormation 호출 로깅

• 코드 검토 및 버전 관리를 사용하여 사용자 템플릿 관리

• 정기적으로 Amazon EC2 인스턴스 업데이트

---

References

• https://docs.aws.amazon.com/ko_kr/AWSCloudFormation/latest/UserGuide/best-practices.html