実践②: CloudFormation・Terraform コードを AI で生成する

概要

IaCコードの記述は複雑で時間がかかりますが、Amazon Q Developer があれば自然言語でインフラ要件を伝えるだけでテンプレートを自動生成できます。構成ミスのレビューまでAIが行います。

IaC生成の実践手順

1. チャットで「VPC + パブリック/プライベートサブネット + NAT Gateway の CloudFormation テンプレートを生成して」と依頼する
2. 生成されたテンプレートを確認し、「RDS Multi-AZ 設定を追加して」と追記依頼する
3. Terraform を使う場合は「同じ構成を Terraform で書き直して」と変換依頼もできる
4. 「このテンプレートのセキュリティ上の問題点を指摘して」でセキュリティレビューを依頼する
5. パラメータ化が必要な箇所も Q に質問しながら柔軟なテンプレートに仕上げる

IaC開発での活用例

• 既存の手動設定したAWS環境をリバースエンジニアリングしてIaCに変換してもらう
• コスト削減のためのリソース設定変更をチャットで相談してから適用する
• 変更セットのドリフト検出結果をQ に貼り付けて修正方法を確認する