CloudFormation-palvelun uusi ominaisuus: AWS CloudFormation Hooks

AWS CloudFormation Hooks on CloudFormation-palvelun uusi ominaisuus, jolla voidaan tarkistaa, että kaikki infrastruktuuriin tehtävät muutokset noudattavat ennalta määriteltyjä sääntöjä, esimerkiksi, että kaikki resurssit on tägätty oikein.

Hookit ovat siis eräänlaisia portteja, joiden läpi jokaisen halutun muutokset tulee kulkea ennen niiden varsinaista toimeenpanoa. Jos kaikki on kunnossa, muutos pääsee jatkamaan matkaansa ja siitä tulee osa infrastruktuuria. Jos taas jokin ei täytä vaatimuksia, CloudFormation estää muutoksen. 
Hookeja on kolmea tyyppiä:  Guard Hook  ,  AWS Lambda  ja  Custom Hook .

• Guard Hook hyödyntää CloudFormation Guard -sääntöjä ja varmistaa, että resurssit noudattavat niitä sääntöjä. CloudFormation Guard sääntöjä voi helposti määritellä itse. 
• AWS Lambda mahdollistaa resurssien ohjelmallisen tarkistamisen ja helpon integroinnin muihin AWS-palveluihin. Lisäksi AWS Lambdan avulla Hookeja voi käyttää muuhunkin kuin vain resurssien tarkistamiseen.
• Custom Hookin avulla voidaan luoda omia, räätälöityjä sääntöjä resursseille Java- tai Python-ohjelmointikielillä. AWS Lamdalla voi kuitenkin tehdä saman helpommin, joten Custom Hookit jäänevät hiljalleen pois käytöstä.
  

Heikki Ma
Senior Consultant