Bir şirket AWS Organizations kullanıyor ve AWS CloudFormation StackSets ile ortamlar arasında standart tasarım şablonları (EC2, ELB, Amazon RDS ve Amazon EKS veya Amazon ECS) dağıtmak istiyor. Geliştiriciler şu anda merkezi bir CI/CD hattı aracılığıyla paylaşılan bir hizmet hesabında kendi CloudFormation yığınlarını oluşturuyorlar. Güvenlik ekibi yapılandırma gereksinimlerini tanımladı ve geliştirici teslimatını yavaşlatmadan uyumsuz kaynaklardan haberdar edilmelidir. Operasyonel olarak en verimli çözüm nedir?

Doğru cevap, CloudFormation Guard'ı CI/CD hattına entegre ederek uyumsuz kaynakları proaktif olarak tespit etmeyi ve güvenlik ekibini bilgilendirmeyi sağlar. CloudFormation Guard, şablonların dağıtımdan önce güvenlik politikalarına uygunluğunu kontrol eden bir politika olarak kod (policy-as-code) aracıdır. Bir Docker görüntüsünde çalıştırılması, ortamlar arası tutarlılık ve kolay entegrasyon sunar. SNS konusu, güvenlik ekibine anında bildirim göndererek hızlı müdahale imkanı tanır. Diğer seçenekler: aws cloudformation validate-template komutu yalnızca şablonun sözdizimsel geçerliliğini kontrol eder, güvenlik politikalarına uygunluğunu değil. Bu nedenle, uyumsuz kaynakları tespit etmede yetersiz kalır. SQS kuyruğu ve EC2 örnekleri içeren çözüm, gereksiz karmaşıklık ve operasyonel yük getirir. CloudFormation Guard'ın doğrudan CI/CD hattına entegrasyonu daha verimli bir yaklaşımdır. Şablonların manuel olarak güvenlik ekibine gönderilmesi, geliştirme sürecini yavaşlatır ve otomatik bir çözüm değildir. Bu, "geliştirici teslimatını yavaşlatmadan" gereksinimini karşılamaz.