本番サーバーの変更ドリフトを減らす

API境界、メッセージ、コンテナ、接続、名前解決、変更管理の役割を分ける。

更新済みAMIを作成し、Auto Scalingで新しいインスタンスへ置き換える

イミュータブルな更新では既存サーバーを直接変更せず、検証済みイメージから置き換える。

各インスタンスへSSHで個別に設定を変更し続ける

手作業の差異が蓄積し、再現性と変更追跡性が下がる。

rootパスワードを全サーバーで共有する

認証情報の共有は安全な変更管理と関係なく、漏えいリスクを高める。

CloudFrontでEC2のOSをキャッシュする

CloudFrontはコンテンツ配信で、OSイメージの変更管理ではない。

AMI

EC2インスタンスを起動するためのOS・設定・アプリケーションイメージ。

イミュータブルインフラ

稼働中の環境を直接変更せず、新しい環境へ置き換える運用思想。