<div class="e-link-card" data-href="https://aws.amazon.com/blogs/mt/how-to-use-aws-config-proactive-rules-and-aws-cloudformation-hooks-to-prevent-creation-of-non-complaint-cloud-resources/" data-title="How to use AWS Config proactive rules and AWS CloudFormation Hooks to prevent creation of non-compla…" data-description="Balancing developer freedom and governance controls is a key challenge faced by …"><a class="e-link-card__anchor" href="https://aws.amazon.com/blogs/mt/how-to-use-aws-config-proactive-rules-and-aws-cloudformation-hooks-to-prevent-creation-of-non-complaint-cloud-resources/" rel="nofollow noreferrer noopener" target="_blank"><div class="e-link-card__title">How to use AWS Config proactive rules and AWS CloudFormation Hooks to prevent creation of non-compla…</div><div class="e-link-card__hostname"><img src="https://icons.duckduckgo.com/ip3/aws.amazon.com.ico" referrerpolicy="no-referrer" /><span>aws.amazon.com</span></div></a></div><p class="e-p">CloudHormation Hooksを用いるとリソース作成前に検査することができるので，AWS Config と組み合わせて，組織のルールに沿ったリソースなのかをチェックすることができる．</p><p class="e-p">リソースを作成するまえに，組織のルールに準拠していないことを確認できるのでよさそう．</p><p class="e-p">非準拠の時のメッセージはある程度丁寧にしないと，なんで失敗したかわかり辛いかも？</p>

AWS CloudFormation HooksとAWS Configでリソース作成の制御

適当なメモを書いてます．個人の感想なので間違えているかもしれません．