Een bedrijf opereert in een handmatig gecreëerde VPC en gebruikt AWS CloudFormation om andere resources te provisioneren. Een nieuw mandaat vereist dat alle infrastructuur automatisch wordt beheerd. Wat is de aanpak met de minste inspanning om de bestaande, handmatig gecreëerde VPC onder geautomatiseerd beheer te brengen?

De meest eenvoudige aanpak is het gebruik van de CloudFormation-functionaliteit voor resource-import. Hierbij definieert u de bestaande, handmatig gemaakte VPC-resources in een nieuwe CloudFormation-template. Vervolgens kunt u via de CloudFormation-console (of CLI/API) een nieuwe stack creëren en de bestaande VPC-resources importeren in deze stack. Dit brengt de VPC onder CloudFormation-beheer zonder deze opnieuw te hoeven bouwen. Het maken van een AWS CDK-stack en het importeren van de VPC daarin is mogelijk, maar vereist de extra stap van het leren en implementeren van CDK, wat meer inspanning is dan direct CloudFormation gebruiken. CloudFormation Stack Sets zijn bedoeld voor het implementeren van stacks in meerdere accounts of regio's, niet voor het importeren van bestaande resources in een enkele stack. AWS SAM is gericht op serverloze applicaties en biedt geen directe functionaliteit voor het importeren van een complete VPC in een CloudFormation-stack via de SAM CLI.