c3.2 Usar infraestructura como código

Construya la infraestructura a partir de código versionado

Defina su infraestructura con AWS CloudFormation, el AWS CDK o herramientas de terceros como HashiCorp Terraform. La infraestructura como código (IaC) mejora la gobernanza, versiona su arquitectura, la incorpora a la gestión de cambios y le permite reconstruir un entorno comprometido de forma rápida y consistente.

Adoptar IaC temprano rinde frutos, pero adaptar plantillas a infraestructura existente no es trivial. Si su organización eventualmente migrará a IaC, priorice empezar cuanto antes.

Escanee las plantillas antes de desplegar

Atrape configuraciones incorrectas antes de que existan validando plantillas en el pipeline:

• AWS CloudFormation Guard verifica plantillas contra reglas de política como código; por ejemplo, exigir cifrado en cada bucket.
• Herramientas como cfn-nag, checkov y cdk-nag (incluidas en el Automated Security Helper) escanean IaC en busca de patrones inseguros.

Valida antes de desplegar

Bloquea el pipeline con una verificación de política — por ejemplo, haz fallar el build si una plantilla viola tus reglas de CloudFormation Guard:

cfn-guard validate \
  --data template.yaml \
  --rules security-rules.guard