はじめに

AWS DOPの試験対策でExam Readiness: AWS Certified DevOps Engineer – Professional (Japanese)を視聴したので、内容をまとめます。

アジェンダ

インフラに対してもテストが必要
TDD（テスト駆動型開発）：コードを記述する前にテストを記述することでコード変更時にテストが可能。単体テストで品質を保証する
-対障害性テスト：コンポーネントをダウンさせて挙動を確認する

セキュリティ認証情報がCodeCommitにコミットされたくない
-> git-secretをpre-commitフックとして設定し、セキュリティ認証情報が検知された場合、コミットの作成をブロックする
Codebuildに承認されたユーザのみがアクセス。生成されるビルドアーティファクトは安全に保存
-> 承認するユーザにIAMポリシーがアタッチされたロールを提供。デフォルトで暗号化が有効なS3にビルドアーティファクトをプッシュ
Jenkinsが高額なので、ビルド環境のフットプリントを減らしたい。
-> JenkinsにEC2インスタンスのプラグインをインストールし、ビルドのリクエストに応じて自動で起動、終了する。
CodeStarのデプロイステージでLambda関数のリソース名を変更したい。
-> CodeCommitリポジトリでtemplate.tmlファイルでLambdaリソース名を変更する。
ECRにログインしてプレビルドステージでリポジトリURIを設定するために、buildspec.ymlを設定
-> ビルドステージでdocker build -t $REPOSITORY_URI:latest、ポストビルドステージでECRリポジトリにイメージをdocke push $REPOSITORY_URI:latestでプッシュする