게시된 날짜: Feb 10, 2022

AWS는 고객이 CloudFormation 스택 운영을 생성, 업데이트 또는 삭제하기 전에 사용자 지정 로직을 호출하여 작업을 자동화하거나 리소스 구성을 검사할 수 있는 기능인 AWS CloudFormation Hooks의 정식 출시를 발표했습니다. 100만 이상의 고객이 매주 AWS CloudFormation를 사용하여 안전하고 예측 가능하며 반복 가능한 방식으로 클라우드 애플리케이션과 인프라를 모델링, 프로비저닝 및 관리합니다. AWS CloudFormation Hooks를 사용하면 이제 고객이 리소스 속성을 검증하고 경고를 보내거나 프로비저닝 작업을 방지하여, 규정을 준수하지 않는 리소스에 대해 보안 및 규정 준수 리스크를 감소시키고 운영 오버헤드를 낮추며 비용을 최적화할 수 있습니다. 

이번 런칭 이전에 코드형 인프라를 위한 사전 규정 준수를 적용하려는 고객은 사용자 지정 제어 및 적용 메커니즘을 구축했습니다. AWS CloudFormation Hooks를 사용하면 이제 고객이 AWS CloudFormation Registry에 정책과 제어를 게시하고 AWS 계정에서 모든 스택과 리소스 운영에 적용할 수 있습니다. 예를 들어 고객은 암호화, 퍼블릭 액세스 및 로깅 모범 사례 정책에 대한 Simple Storage Service(Amazon S3) 버킷 속성을 검사하여 개발자가 항상 처음에 안전한 S3 버킷을 생성하는지 확인할 수 있습니다. 

시작하기 위해 CloudFormation Public Registry에 게시된 샘플 Hooks 또는 CloudFormation CLI를 사용한 작성자 Hooks를 탐색하고 Hooks를 CloudFormation Private Registry에 게시할 수 있습니다. 레지스트리는 리소스, 모듈, 계정에서 사용할 수 있는 Hooks와 같이 CloudFormation 확장 프로그램을 찾아볼 수 있는 중심 위치를 제공합니다. 샘플 Hooks를 탐색하여 Hooks 컬렉션을 빠르게 시작하는 것이 좋습니다.

Hooks는 미국 동부(오하이오, 버지니아 북부), 미국 서부(캘리포니아 북부, 오레곤), 아프리카(케이프타운), 아시아 태평양(홍콩, 뭄바이, 오사카, 서울, 싱가포르, 시드니, 도쿄), 캐나다(중부), 유럽(프랑크푸르트, 아일랜드, 런던, 밀라노, 파리, 스톡홀름), 중동(바레인) 및 남아메리카(상파울루)의 AWS 리전에서 정식으로 제공됩니다. 자세한 내용은 AWS 리전 표를 참조하세요.

자세히 알아보려면 다음을 참조하세요.