FortiOS 7.6 AWS 管理ガイドと Fortinet 7.4 パブリック クラウド セキュリティの学習資料によると、クラウド展開におけるコードとしてのインフラストラクチャ (IaC) に関する内容は次のとおりです。
* JSON 形式の制限 (オプション B): この図は、JSON (JavaScript Object Notation) 形式の AWS CloudFormation テンプレートを示しています。JSON は公式仕様によりコメントをサポートしていません。
CloudFormation パーサーによって無視されるコメントを含めるネイティブ構文 (// や /* */ など) はありません。
* YAML サポート: 他のリージョン管理者に AMI ID の更新を指示するなど、説明的なコメントを追加するには、管理者はテンプレートを YAML 形式に変換する必要があります。YAML は JSON のスーパーセットであり、特に # 文字を使用したコメントをサポートしています。
* 多国間展開のベストプラクティス: 複数の AWS リージョンにまたがって運用している組織の場合、インラインドキュメントが可能になり、テンプレートの保守性が向上し、さまざまなチームが地域の要件を理解しやすくなるため、YAML の使用が推奨される標準です。
他のオプションが間違っている理由:
* オプション A: コメントはテンプレート ファイル自体の一部であり、aws cloudformation update-stack CLI コマンド内のパラメーターまたはフラグではありません。
* オプション C: # は YAML のコメントでは正しい文字ですが、JSON では無効な構文であり、解析エラーが発生して CloudFormation スタックの作成が失敗します。
* オプション D: AWSTemplateFormatVersion「2010-09-09」は現在、CloudFormation テンプレートの唯一の有効なバージョンです。これを更新しても JSON コメントのサポートは追加されません。

terraform destroy を確定すると、Terraform は状態ファイルで追跡されているすべてのリソースを削除します。状態ファイルは管理対象インフラストラクチャを表すため、そこに定義され追跡されているリソースのみが破棄されます。

コンテナ環境を保護するために、FortiGate と FortiOS は、コンテナ化されたワークロードと Docker ベースのトラフィックに固有の脅威を検出してブロックする Docker 関連のアプリケーション制御シグネチャに依存しています。

CloudFormation 経由で Helm チャートをインストールするには、AWS CloudFormation Helm リソースプロバイダーを使用します。これには CloudFormation の権限が必要です。その他のタスクでは CLI または Kubernetes ツールを直接使用し、CloudFormation に依存しません。