AWS CloudFormation ドリフト検出器 は何をしますか?
AWS SDK の DetectStackDrift および DescribeStackResourceDrifts API を使用して、AWS CloudFormation スタックの設定ドリフトを監視します。修復テンプレートを生成し、継続的なコンプライアンスのために AWS Config ルールと統合します。
インストール
上流からの要件と注意事項:
- ドリフト検出をサポートし、アタッチメントを許可または必要とするリソース
- リソースを作成した基盤サービス。例:Amazon EC2 コンソールを使用可能
- スタック。例:スタックに AWS::EC2::Instance が含まれている場合
- 例:AWS::EC2::SecurityGroupIngress および
基本的な使用法または開始方法のメモ:
-
基盤サービスが作成したリソースを管理するために、該当サービスに対応するコンソールや CLI を使用してください。
-
スタック内のリソースを直接変更しないでください。テンプレートを通じて変更することが推奨されます。
-
出典:https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-stack-drift.html