こんにちは、CTOのsakasaiです。
今年もAWS re:Inventが開催中ですね。みなさんアップデートのチェックが大変だと思います。
自分はXのタイムラインを軽く眺めつつ、気になったやつだけちょっと見るくらいにして、あとはこちらでまとめてチェックしようと思っています。
AWS Black Belt Online Seminar 2023 年 AWS re:Invent 速報
というわけで、早速気になったものがあったのでチェックしつつ、試してみました。
こちら
AWS CloudFormation introduces Git management of stacks
AWS CloudFormation スタックがGitと同期できるようになりました。
テンプレートをGitリポジトリで管理して、更新（プッシュ）されたときに自動でデプロイすると言ったワークフローに取り入れることができるようになります。
発表時点ではGitHub, GitHub Enterprise, GitLab, Bitbucket のリポジトリがサポートされているようです。
Working with AWS CloudFormation Git sync
Automate safe AWS CloudFormation deployments from GitHub
早速、やってみます。
事前にGitHubにリポジトリを準備しておきます。
またCloudFormationのテンプレートは以下を使用します。（S3バケットを1つ作るだけの単純なものです）
AWSTemplateFormatVersion: 2010-09-09
Parameters:
MyBucket:
Type: String
Description: S3 bucket name
Resources:
S3Bucket:
Type: 'AWS::S3::Bucket'
Properties:
BucketName: !Sub '${MyBucket}'
最初にAWSマネージメントコンソール上でCloudFormationスタックを作成します。
テンプレートの指定で「Gitから同期」を選択して次へをクリックします。
任意のスタック名を入力して、今回リポジトリにまだ何もおいていない状態なので「次のパラメータを
使用してファイルを作成し、リポジトリに配置します。」を選択します。
テンプレート定義リポジトリでこちらも初めてなので「Gitリポジトリをリンクする」を選択し、プロバイダーにGitHubを選択します。
GitHubへの接続もないため「新しい接続を作成する」のリンクをクリックして作成し、この画面に戻って作った接続名と接続先のリポジトリ、ブランチを選択します。
デプロイファイルのパスを入力し、IAMロールを作成します。
デプロイファイルパラメーターでテンプレートファイルパスを入力し、今回S3バケット名をパラメータとして渡したいので、キーと値を設定し次へをクリックします。
次の画面ではスタックオプションの設定でIAMロールを選択し、次へ
最後に確認してスタックを作成します。
正常に作成されると同期が開始されます。
しばらく待つとエラーになりました。
ファイルがないと怒られているようです。
ここでGitHubを見てみるとプルリクが作成されていました。
差分を見ると、以下のようにdeployment.yamlがプッシュされているようなのでマージします。
しばらく待つとまた同期が開始され今度は以下のエラーが出ました。
template.yamlが無いと怒られているようですが、今回はGitHubにプルリクが作られているわけではなかったので、GitHubにtemplate.yaml（最初に記載したS3バケットを作成するテンプレートを記述）を作成しプッシュします。
しばらくすると再度同期が開始され
問題なければ正常に終了します。
S3バケットも作成されていました。
※今回スタック作成時にスタックオプションで設定したIAMロールに権限（S3アクセス）が足りず一度エラーになりました。エラーになった場合はエラーの内容を見つつ、その辺を疑ってみてもいいかもしれません。
新規作成の正常終了を確認できたので、次にテンプレートを変更して同期されるか確認してみます。
以下のように変更しました。
AWSTemplateFormatVersion: 2010-09-09
Parameters:
MyBucket:
Type: String
Description: S3 bucket name
Resources:
S3Bucket:
Type: 'AWS::S3::Bucket'
Properties:
BucketName: !Sub '${MyBucket}-12345'
最初に作ったS3バケット名の後ろに-12345が付く形です。
この変更をGitHubにプッシュしてしばらくすると同期が開始されます。
しばらく待つと正常終了し、
S3バケット名が変わりました。
今回のテンプレートでは元のS3バケットが残っているということもなさそうです。
さいごに
AWS CloudFormationスタックのGit同期を確認できました。
AWS環境構築時に、ちょっとしたものだと一旦CloudFormationでテンプレートを作ってデプロイしたけどそのまま放置、といったような感じで運用されていることもあると思いますが、今回のアップデートで最初にGit同期を設定しておけばある程度その後の運用や自動化がしやすくなりそうな感じがしました。