マルチスタックCDKアプリ における安全なスタック削除運用

Transcript

1. マルチスタックCDKアプリ における安全なスタック削除運用 2026.7.18 AWS CDK Conference Japan 2026 Hisashi Ikenogami
2. 自己紹介 2 池ノ上 寿志 / Hisashi Ikenogami 株式会社エヌデーデー
3. 目次 3 1. 背景 2. Stackコード削除時の挙動 3. GitHub上での議論 4. 選択肢 5. 実装 6. まとめ
4. 目次 4 1. 背景 2. Stackコード削除時の挙動 3. GitHub上での議論 4. 選択肢 5. 実装 6. まとめ
5. 背景 ～CDK Conf 2025にて～ 5 https://speakerdeck.com/ikngm/cdkdetiao-muidentity-centernoyun-yong-gai-shan
6. 目次 6 1. 背景 2. Stackコード削除時の挙動 3. GitHub上での議論 4. 選択肢 5. 実装 6. まとめ
7. Stackコード削除時の挙動 7 • 1つのAppに複数のStackを含めることができる new App() Stack A Stack B CloudFormation Stack A Stack B cdk deploy --all コード 実態
8. • コードからStackを削除・・・ Stackコード削除時の挙動 8 new App() Stack A Stack B CloudFormation Stack A Stack B コード 実態
9. Stackコード削除時の挙動 9 • コードから消えても、デプロイ済みスタックの実態は残る new App() Stack A Stack B CloudFormation Stack A Stack B コード 実態 cdk deploy --all
10. 目次 10 1. 背景 2. Stackコード削除時の挙動 3. GitHub上での議論 4. 選択肢 5. 実装 6. まとめ
11. • 5年くらい前から議論されている GitHub上での議論 11 https://github.com/aws/aws-cdk-cli/issues/787
12. • 5年くらい前から議論されている GitHub上での議論 12 https://github.com/aws/aws-cdk-cli/issues/787 ＜経緯＞ • 2021/3: Issueオープン • 2024/4: p2 → p1 に優先度アップ • 2025/8: aws/aws-cdkからaws/aws-cdk-cliに転送 • 2026/7: 現在もオープン、解決策は未定 難易度・優先度 高め
13. 目次 13 1. 背景 2. Stackコード削除時の挙動 3. GitHub上での議論 4. 選択肢 5. 実装イメージ 6. まとめ
14. 選択肢 14 Lv 99 PR Lv 2 カスタムスクリプト Lv 1 手動削除 Lv 0 Issueの解決を待つ • レベルは主観です
15. 選択肢 15 Lv 99 PR Lv 2 カスタムスクリプト Lv 1 手動削除 Lv 0 Issueの解決を待つ • 今回はカスタムスクリプトを選択
16. 目次 16 1. 背景 2. Stackコード削除時の挙動 3. GitHub上での議論 4. 選択肢 5. 実装 6. まとめ
17. • コードと実態の差分を比較する 実装 17 new App() Stack A Stack B CloudFormation Stack A Stack B コード 実態
18. • コードと実態の差分を比較する 実装 18 new App() Stack A Stack B CloudFormation Stack A Stack B コード 実態 $ cdk ls StackA
19. • コードと実態の差分を比較する 実装 19 new App() Stack A Stack B CloudFormation Stack A Stack B コード 実態 $ cdk ls StackA $ aws cloudformation list-stacks StackA StackB
20. • コードと実態の差分を比較する 実装 20 new App() Stack A Stack B CloudFormation Stack A Stack B コード 実態 差分比較 $ cdk ls StackA $ aws cloudformation list-stacks StackA StackB
21. GitHub Actions • CI/CDパイプラインの中で実行 実装 21 CloudFormation Stack A $ aws cloudformation list-stacks $ aws cloudformation delete-stack Stack B Stack B role $ cdk ls
22. GitHub Actions • 誤削除防止のためのセーフガード 実装 22 CloudFormation Stack A $ cdk ls $ aws cloudformation list-stacks $ aws cloudformation delete-stack Stack B Stack B 削除可能なリソースを Stackプレフィクスで限定 role 対象スタックを Stackプレフィクスで限定
23. 目次 23 1. 背景 2. Stackコード削除時の挙動 3. GitHub上での議論 4. 選択肢 5. 実装 6. まとめ
24. まとめ 24 課題 運用において不要スタックを削除する手動作業が発生 対処 CI/CDの中で不要スタックを削除する仕組みを実装 効果 手動作業が無くなり運用品質が向上 工夫 誤削除防止のためのセーフガードを用意
25. ありがとうございました