aws-cloudformation-security

このスキルは、本番環境向けECSインフラストラクチャ（クラスター、サービス、タスク定義を含む）を構築するためのAWS CloudFormationパターンを提供します。コンテナ設定の定義、スケーリングポリシー、ロードバランシング、およびCodeDeployを用いたブルー/グリーンデプロイメントの実装時にご利用ください。パラメータ、条件、クロススタック参照など、テンプレートのベストプラクティスも網羅しています。

このスキルは、包括的なCloudWatchモニタリングとオブザーバビリティを実装するためのAWS CloudFormationパターンを提供します。本番インフラストラクチャのメトリクス、アラーム、ダッシュボード、ログなどの監視リソースを作成する必要がある場合にご利用ください。テンプレート構造、クロススタック参照、異常検知やApplication Signalsなどの機能を含むベストプラクティスを網羅しています。

このスキルは、本番環境に対応したAmazon RDSデータベース（インスタンス、クラスター、マルチAZ構成を含む）をデプロイするためのAWS CloudFormationパターンを提供します。開発者がインフラストラクチャをコードとして実装する際に、パラメータ、セキュリティ、クロススタック参照に関するベストプラクティスを適用できるよう支援します。MySQL、PostgreSQL、またはAuroraのRDSリソースを、構造化された再利用可能なテンプレートを使用して作成または管理する必要がある場合にご利用ください。

このスキルは、ユーザー、ロール、ポリシーなどのIAMリソースを安全に実装するためのAWS CloudFormationパターンとテンプレートを提供します。CloudFormationでIAMインフラストラクチャを定義する際に、最小権限アクセスの適用、クロスアカウントロールの設定、権限境界の管理を行うためにご利用ください。本番環境へのデプロイのために、Parameters、Conditions、Mappingsを使用してテンプレートを整理するベストプラクティスも含まれています。