AWS実務未経験からAWSエンジニアになって1年で学んだ実践的なこと #CloudFormation – Qiita

システム構成図の作成においては各基本設計書から内容を洗い出し、開発、検証、本番各環境の構成図の作成をしました。
ここでは構成図をそのまま載せることはできませんが以下概要です。

• マルチAZ構成 (3AZ)
• 外部から接続にはCloudFront -> AWS WAF -> AWS Network Firewallを使用
• プライベートサブネットにEKSクラスターを構築し、各コンテナをデプロイ
• その背後のプライベートサブネットにジョブ管理サーバ (EC2)、監視サーバ(EC2)、RDS(Oracle, MySQL)を配置
• リリース方式はCI/CDによるGitHubへのPushをトリガーにCodePipelineが起動し、CodeBuildのよりコンテナをデプロイ

1AZで超ざっくり書くと以下のようなイメージ

詳細設計 (パラメータ設計)

Parameters:
  Prefix:
    Type: String
    Description: Specify System Short Name
    ConstraintDescription: "Error: String too long or too short."
    AllowedPattern: ^[a-zA-z0-9]+$
    MaxLength: 10
    Default: aws

  Environment:
    Type: String
    Description: Specify Environment Identifer
    ConstraintDescription: "Error: String too long or too short."
    AllowedPattern: ^[a-z]
    MinLength: 1
    MaxLength: 1
    Default: d
    AllowedValues:
      - d
      - p
      - s

  FaceNumber:
    Type: String
    Description: Specify FaceNumber Identifer
    ConstraintDescription: Numeric characters only, maximum 2 characters
    AllowedPattern: ^0[0-9]{1,1}$|^[1-9][0-9]{0,1}$ 
    MinLength: 1
    MaxLength: 2
    Default: '01' 

## ::PARAMETERS::
## Template parameters to be configured
Parameters:
  Environment:
    Type: String
    Description: Specify Environment Identifer
    ConstraintDescription: "Error: String too long or too short."
    AllowedPattern: ^[a-z]
    MinLength: 1
    MaxLength: 1
    Default: d
    AllowedValues:
      - d
      - p
      - s

## ::CONDITIONS::
## Determine if stack can be created
Conditions:
  isDev: # 開発の場合に作成
    !And
      - !Equals [!Ref Environment, "d"]
      - !Not [!Equals [!Ref "AWS::Region", "ap-northeast-3"]]
  isStg: # 検証の場合に作成
    !And
      - !Equals [!Ref Environment, "s"]
      - !Not [!Equals [!Ref "AWS::Region", "ap-northeast-3"]]
  isProd: # 本番の場合に作成
    !And
      - !Equals [!Ref Environment, "p"]
      - !Not [!Equals [!Ref "AWS::Region", "ap-northeast-3"]]

Conditions:
  isProd: # 本番の場合に作成
    !And
      - !Equals [!Ref Environment, "p"]
      - !Not [!Equals [!Ref "AWS::Region", "ap-northeast-3"]]

  S3Bucket:
    Type: AWS::S3::Bucket
    Condition: isProd # 本番
    Properties: 
      BucketName: !Sub "${Prefix}-${Environment}${FaceNumber}-s3-logbucket-${AWS::AccountId}"

- !Equals [!Ref Environment, "p"]

Resources:
  Vpc:
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: !Ref VpcCidr
      EnableDnsHostnames: true
      EnableDnsSupport: true
      InstanceTenancy: default
      Tags:
        - Key: Name
          Value: !Sub "${Prefix}-${Environment}${FaceNumber}-vpc"

Outputs:
  VpcId:
    Value: !Ref Vpc
    Export:
      Name: !Sub "${Prefix}-${Environment}${FaceNumber}-vpc"
    Description: Vpc Id

  SecurityGroupEc2Zabbix:
    Type: AWS::EC2::SecurityGroup
    Condition: isProd
    Properties:
      GroupName: !Sub "${Prefix}-${Environment}${FaceNumber}-ec2-zabbix"
      GroupDescription: Security group for ec2 zabbix
      VpcId:
        Fn::ImportValue: !Sub "${Prefix}-${Environment}${FaceNumber}-vpc"
      Tags:
        - Key: Name
          Value: !Sub "${Prefix}-${Environment}${FaceNumber}-ec2-zabbix"