IaCジェネレータとは？

既存のクラウドリソースから自動でIaC（Infrastructure as Code）コードを生成するツール

主な機能とユースケース

レガシー環境のIaC化
手動で作成した既存リソース（EC2/VPC等）をコード化し、バージョン管理可能に。
設定ドキュメント化
リソース構成をコードとして出力 → チームでの共有・監査が容易に。
IaC学習支援
実稼働環境を基にしたサンプルコード生成で、IaC文法習得を加速。
マルチクラウド移植
（Terraformer等）AWSリソースをTerraform化 → GCP/Azureへ移植する基盤作成。

制限事項（注意点）

生成コードの最適化が必要
自動生成コードは冗長な場合があり、手動でリファクタリング推奨。
非対応リソースの存在
特定のサービス（例：一部のマネージドサービス）は生成できない可能性あり。
セキュリティ設定の継承
既存リソースの不適切な設定（例：公開S3バケット）がそのままコード化されるリスク。

ハンズオン

非IaC管理下のリソースをIaC管理下にする手順

CFnの管理画面の画面左にIaCジェネレーターという表示があるので、これを押下すると以下のような画面になります。
兎にも角にもスキャンをしないと何も始まらないので、左上の新しいスキャン配下の"すべてのリソースをスキャン"を押下します。

スキャンが開始されると、わかりづらいですが、スキャンの概要タブのスキャンステータスが進行中になります。
暫くステイします。

スキャンが完了すると、以下のようにステータスが完了となります。

画面をググっと下にスクロールすると、スキャンされたリソースの内訳を確認することが出来ます。
今回はセキュリティ・ID・コンプライアンス系が6割を占めていますね。

内訳を右側で見ることが出来るのですが、IAM Roleが圧倒的に多いことがわかります。

テンプレートを作成していきます。
画面中央上部のテンプレートを作成を押下します。

テンプレートを準備の部分では、新しいテンプレートから開始を押下します。
テンプレート名はEC2-template、削除ポリシーは保持、置換ポリシーも保持とします。
次に進みます。

今回は手動で作成したWindows系のEC2をyaml化していきます。
リソースタイプをAWS::EC2::Instanceとして、検索を掛けると、リソース識別子が絞られますので、対象の識別子を選択して次に進みます。

今回は以下のwin-2022-shadowをyaml化します。

関連リソースをAWS側が自動で検索してくれて、提案をしてくれる画面が表示されます。
基本的には全てチェックを入れて、次に進めばいいと思います。

確認画面が表示されます。確認して、テンプレートを作成を押下します。

作成が開始されます。

正常に終了すると、以下のようになります。

テンプレートの定義タブを下にスクロールすると、色々ばーっと書いてます。
これが、IaC化された結果ですね。
スタックにインポートを押下します。

CFnのいつもの画面が自動で表示されます。
スタック名は適当にEC2のNameタグから取ってきました。

変更を確認します。今回の場合変更しないで、手動作成したものをIaC管理下に置く感じになるので、全てImportになりますね。
次に進みます。

内容をかくにんして、リソースをインポートボタンを押下します。

インポートが開始されました。

私の環境では特段問題なく完了することが出来ました。

動作確認：ドリフトを発生させて検知させてみる

先程IaC管理下に置いたEC2からEBSを1つでタッチしてみます。

デタッチされたことを確認します。

この状態で先ほど作成したStackからドリフト検出を行ってみます。

結果としてドリフトを検出していますね。
EBSで検知していることがわかるため、挙動としては問題なさそうです。

動作確認：変更セットを作成して、そこからリソースに変更を掛けてみる

CFnの管理画面のテンプレートからyamlを取得。
内容を以下のように変更してみます。

# タグ修正
## 変更前
      Tags:
      - Value: "win-2022-shadow"
        Key: "Name"

## 変更後
      Tags:
      - Value: "win-2022-shadow"
        Key: "Name"
      - Value: "Dev"
        Key: "Env"

# インスタンスタイプ変更
## 変更前
      InstanceType: "t3.medium"

## 変更後
      InstanceType: "t3.small"

変更したyamlを保存します。
CFnの管理画面のスタックからスタックを更新 > 変更セットを作成を押下します。

変更セットタイプを標準変更セット、既存のテンプレートを置換、
テンプレートファイルのアップロードを選択して、先ほど変更したyamlをアップロードします。

この辺りはデフォルトで入っているもので問題ありません。
次に進みます。

ここもデフォルトで問題ありません。次に進みます。

変更セットをレビューの画面が表示されます。
内容を確認して、変更セットを作成を押下します。

変更セットが正常に作成されたことを確認します。
変更される内容をレビューすることが出来るので、このタイミングで最終確認をしておきます。
確認出来ましたら、変更セットを実行を押下します。

変更セットを実行を押下します。

変更処理が開始されます。

UPDATE_COMPLETEと表示されていればOKです。

アップデートを掛けたEC2を見てみます。
インスタンスタイプがt3.smallとなっていることが確認できます。

タグを見てみると、yamlで指定したタグが追加されていることが確認できます。