AWS CDK でプログラミング言語による IaC - コンストラクトとスタックの設計

CDK による TypeScript/Python でのインフラ定義、L1/L2/L3 コンストラクトの使い分け、テスト手法を解説します。

CDK の概要

CDK は TypeScript や Python などのプログラミング言語で AWS インフラを定義する IaC フレームワークです。CloudFormation の YAML/JSON テンプレートを手書きする代わりに、プログラミング言語のクラスとメソッドでリソースを定義します。CDK が CloudFormation テンプレートを自動生成し、デプロイを実行します。

この分野について体系的に学びたい方は、関連書籍 (Amazon) も参考になります。

コンストラクトとテスト

L1 コンストラクトは CloudFormation リソースの 1 対 1 マッピングで、全プロパティを明示的に指定します。L2 コンストラクトはベストプラクティスのデフォルト値が適用され、例えば S3 バケットは暗号化とバージョニングがデフォルトで有効です。L3 コンストラクト (パターン) は複数のリソースを組み合わせた高レベルの抽象化で、LambdaRestApi は API Gateway と Lambda を一括で構築します。Assertions モジュールで hasResourceProperties を使用し、生成されたテンプレートに期待するリソースとプロパティが含まれることをテストします。

さらに詳しく知りたい方は、関連書籍 (Amazon) で理解を深められます。

まとめ

CDK はプログラミング言語の機能を活用した IaC フレームワークです。L2 コンストラクトでベストプラクティスを自動適用し、Assertions でインフラのテストを実現します。

AWS の優位点

  • TypeScript、Python、Java、C#、Go でインフラを定義し、プログラミング言語の機能 (ループ、条件分岐、型安全性) を活用できる
  • L2 コンストラクトで AWS のベストプラクティスがデフォルト適用され、最小限のコードでリソースを定義できる
  • cdk synth で CloudFormation テンプレートを生成し、cdk deploy でデプロイする 2 段階のワークフロー
  • Assertions モジュールで生成されたテンプレートのユニットテストを記述し、インフラの正当性を検証できる
  • cdk diff でデプロイ前に変更差分をプレビューし、意図しない変更を防止できる

同じテーマの記事

AWS Application Composer でサーバーレスアプリケーションをビジュアル設計 - IaC テンプレートの自動生成 Application Composer によるサーバーレスアーキテクチャのビジュアル設計、SAM テンプレートの自動生成、VS Code 統合を解説します。 アーティファクトリポジトリ管理 - AWS CodeArtifact で実現するセキュアなパッケージ管理基盤 AWS CodeArtifact を活用したアーティファクトリポジトリの構築と運用方法を解説します。npm、Maven、PyPI などのパッケージ管理を一元化し、CodeBuild との統合によるセキュアなビルドパイプラインの構築手法を紹介します。 ブラウザベースシェル環境 - AWS CloudShell で実現する即時 CLI アクセス AWS CloudShell を活用したブラウザベースのシェル環境を解説します。AWS マネジメントコンソールから即座に利用できる CLI 環境、プリインストールされた開発ツール、IAM 認証の自動統合、セキュアなファイル管理など、運用効率を向上させる実践的な活用方法を紹介します。 クラウド IDE 開発環境 - AWS Cloud9 で実現するチーム開発基盤 AWS Cloud9 を活用したクラウドベースの統合開発環境の構築方法を解説します。ブラウザからのフルスタック開発、リアルタイムペアプログラミング、CodeCommit との統合、Lambda 関数のローカルテストなど、チーム開発を加速する実践的な活用方法を紹介します。 AWS Cloud9 で始めるクラウド開発環境 - ブラウザベース IDE のセットアップと活用 Cloud9 のブラウザベース IDE によるクラウド開発、ペアプログラミング、SAM CLI との統合による Lambda 開発の効率化を解説します。 コードレビューとプロファイリング - Amazon CodeGuru で実現する品質向上とパフォーマンス最適化 Amazon CodeGuru を活用したコードレビューの自動化とアプリケーションプロファイリングの手法を解説します。CodeBuild との統合による CI/CD パイプラインへの品質ゲート組み込みと、本番環境のパフォーマンス最適化を紹介します。 AWS CodeArtifact で構築するパッケージ管理基盤 - npm・Maven・PyPI のプライベートリポジトリ CodeArtifact によるプライベートパッケージリポジトリの構築、アップストリーム連携、サプライチェーンセキュリティの強化手法を解説します。 Amazon CodeCatalyst で統合する開発ワークフロー - プロジェクト管理から CI/CD まで CodeCatalyst によるプロジェクト管理、ブループリントベースの環境構築、CI/CD ワークフローの統合を解説します。 Amazon CodeGuru でコード品質を自動改善 - Reviewer と Profiler の活用 CodeGuru Reviewer による自動コードレビューと CodeGuru Profiler によるランタイムパフォーマンス分析の活用法を解説します。 Amazon CodeWhisperer で加速するコーディング - AI コード提案とセキュリティスキャン CodeWhisperer による IDE 内のコード提案、セキュリティスキャン、ライセンス参照検出を解説します。 AWS Device Farm で自動化するモバイルアプリテスト - 実機テストと CI/CD 統合 Device Farm による iOS・Android 実機でのテスト自動化、テストフレームワークの選定、CI/CD パイプラインへの統合を解説します。 Kiro エージェントフック活用術 - ファイル保存時の自動処理で開発品質を底上げする Kiro のエージェントフック機能を解説。ファイル保存時の自動リント、コミット時のテスト実行、ドキュメント自動更新など、開発ワークフローの自動化パターンを紹介します。 スペック駆動開発の実践 - Kiro で要件定義からコード生成までを一気通貫で実行する Kiro のスペック駆動開発ワークフローを解説。要件定義書・設計書・タスクリストの自動生成、エージェントによるタスク実行、ステアリングファイルによるルール制御を紹介します。 Kiro でチーム開発を効率化する - ステアリングファイルとスペック共有による品質統一 Kiro をチーム開発で活用する方法を解説。ステアリングファイルによるルール共有、スペックのレビューフロー、サブエージェントの分担パターンを紹介します。 プラットフォームエンジニアリング - AWS Proton でインフラテンプレートを標準化する AWS Proton を使ったインフラテンプレートの標準化と開発者セルフサービスを解説。環境テンプレート・サービステンプレートの設計、開発者ワークフロー、IaC との統合を紹介します。 Amazon Q Developer で加速する AWS 開発 - AI コード生成とトラブルシューティング Amazon Q Developer による IDE 内でのコード生成、AWS コンソールでのトラブルシューティング、コード変換の活用法を解説します。 ロボットアプリケーション開発 - AWS RoboMaker で実現するクラウドロボティクス基盤 AWS RoboMaker によるロボットアプリケーションの開発、シミュレーション、デプロイの統合環境と、AWS IoT Core との連携によるロボットフリート管理を解説します。ROS 2 ベースの開発ワークフローと実践的な活用パターンを紹介します。 フレームワーク移行の自動化 - AWS Transform Custom で言語・ランタイムを一括アップグレード AWS Transform Custom によるフレームワーク・ランタイム移行の自動化を解説。Java バージョンアップ、Python 2→3 移行、企業固有の変換パターンを紹介します。 技術的負債をエージェント AI で解消する - AWS Transform Custom による大規模コード刷新 AWS Transform Custom を使った技術的負債の解消を解説。自然言語による変換定義、大規模コードベースへの一括適用、品質検証の自動化を紹介します。 統合開発プラットフォーム - Amazon CodeCatalyst でチーム開発を加速する Amazon CodeCatalyst を使った統合開発環境を解説。プロジェクト管理、Dev Environments、CI/CD ワークフロー、ブループリントによるプロジェクト初期化を紹介します。 ビジュアルインフラ設計 - AWS Application Composer でサーバーレスアーキテクチャを視覚的に構築する AWS Application Composer を使ったサーバーレスアプリケーションの視覚的な設計を解説。ドラッグ & ドロップによるアーキテクチャ設計、SAM/CloudFormation テンプレートの自動生成を紹介します。 AWS X-Ray で実現する分散トレーシング - マイクロサービスのパフォーマンス分析 X-Ray による分散トレーシングの実装、サービスマップの活用、パフォーマンスボトルネックの特定を解説します。