セットアップ AWS CloudFormation Guard

AWS CloudFormation Guard はオープンソースのコマンドラインインターフェイス (CLI) です。これは、ポリシールールを記述し、それらのルールに対して構造化された階層 JSON および YAML データを検証するためのシンプルなドメイン固有の言語を提供します。ルールは、セキュリティ、コンプライアンスなどに関連する会社のポリシーガイドラインを表すことができます。構造化階層データは、コードとして記述されたクラウドインフラストラクチャを表すことができます。たとえば、CloudFormation テンプレートで暗号化された Amazon Simple Storage Service (Amazon S3) バケットを常にモデル化するためのルールを作成できます。

以下のトピックでは、選択したオペレーティングシステムまたは AWS Lambda 関数を使用して Guard をインストールする方法について説明します。