CloudShell で cfn-lint と cfn-nag を使う

使ってみたかったけど環境を準備するのが面倒だったので CloudShell で使えるようにする方法を調べました。

CloudFormation のテンプレートは template に格納しているとします。

cfn-lint

pip install cfn-lint

# バージョン確認
cfn-lint --version

# 使い方
cfn-lint template/*

cfn-nag

sudo dnf install -y ruby ruby-devel gcc
sudo gem update --system
sudo gem install cfn-nag -N

# バージョン確認
cfn_nag --version

# 使い方
cfn_nag_scan --input-path template