CloudFormation とは？

手動で作ると「本番環境とステージング環境で設定が違う」「誰がいつ何を変更したかわからない」という問題が起きるんだ。CloudFormationならテンプレートをGitで管理できるから、環境の再現性が保証されるし、変更履歴も追えるんだよ。

CloudFormationはAWS専用だけどAWSとの統合が深い。新サービスのサポートが早いし、AWS内のIAMと自然に連携できる。TerraformはAWS以外のクラウドにも使えるマルチクラウド対応だけど、状態ファイル（tfstate）の管理が必要。AWSだけ使うならCloudFormation、マルチクラウドならTerraform、が一般的な選び方だよ。

CloudFormationが作成するリソースのまとめ単位だよ。「VPCスタック」「アプリスタック」のように分けて管理することが多い。スタックを削除すると中のリソースも全部一緒に消えるから、実験環境の後片付けが楽なんだ。

ここがCloudFormationの実務的な苦しみでね。大規模なインフラだとテンプレートが数千行になって、誰も全体を把握できなくなる。ネストスタック（スタックの中にスタックを埋め込む）で分割できるけど、スタック間の参照が複雑になりがち。さらに厄介なのが「テンプレートの変更がリソースの置き換え（再作成）を引き起こすケース」で、例えばRDSのエンジンバージョンを変更するとDBが削除・再作成されてデータが消えることがある。Change Setで事前確認できるけど、「Replace」の文字を見落として本番DBを吹き飛ばした事故は実際に起きているんだよ。