CloudFormation Guard 도메인별 언어를 사용하여 AWS CloudFormation Hooks 작성
이제 AWS CloudFormation Hooks를 통해 AWS CloudFormation Guard 도메인별 언어를 사용하여 후크를 작성할 수 있습니다. AWS CloudFormation Hooks를 사용하는 고객은 CloudFormation 스택 운영을 생성, 업데이트 또는 삭제하기 전에 사용자 지정 로직을 호출하여 리소스 구성을 검사할 수 있습니다. 규정을 준수하지 않는 구성이 발견되면 Hooks가 작업을 차단하거나 경고와 함께 작업을 계속 진행하도록 할 수 있습니다. 이번 릴리스에서는 S3 객체로 저장된 Guard 규칙 세트를 가리키기만 하면 후크를 작성할 수 있습니다.
이 기능이 출시되기 전에는 고객이 프로그래밍 언어를 사용하여 후크를 작성하고 cfn-cli를 사용하여 CloudFormation 레지스트리에 후크를 확장 프로그램으로 등록해야 했습니다. 사전 빌드된 이 후크는 이러한 작성 프로세스를 간소화하고, 고객에게 정적 템플릿 검증에 사용되는 기존 Guard 규칙을 확장할 수 있는 기능을 제공합니다. 이제 Guard 규칙을 S3 버킷에 개별 파일이나 압축 파일로 저장하고 후크 구성에 S3 URI를 제공할 수 있습니다.
Guard 후크는 모든 AWS 상용 리전에서 추가 요금 없이 사용할 수 있습니다. 시작하려면 CloudFormation 콘솔, AWS CLI 또는 CloudFormation에서 새로운 Hooks 콘솔 워크플로를 사용하면 됩니다.
Guard 후크에 대해 자세히 알아보려면 AWS DevOps 블로그를 확인하거나 Guard Hook 사용 설명서를 참조하세요. Guard 규칙 작성 방법 등 Guard에 대해 자세히 알아보려면 Guard 사용 설명서를 살펴보세요.