AWS CloudFormation と CDK でアカウント・リージョン間のスタック出力を参照

Reference stack outputs across accounts and Regions with AWS CloudFormation and CDK

カテゴリ: What's New 公開日: 2026-05-14T17:30:00 元記事: AWS What's New

このページでは、AWS What's Newで発表された「Reference stack outputs across accounts and Regions with AWS CloudFormation and CDK」の内容を日本語で要約し、スライド形式で確認できます。

要約

AWS CloudFormationの新しい「Fn::GetStackOutput」関数により、アカウントとリージョン間でスタック出力を直接参照でき、マルチアカウント環境の管理が大幅に簡素化されました。この更新は、複数のAWSアカウントやリージョンにまたがるインフラストラクチャを管理するチーム、CDKアプリケーションを使用する開発者、およびクロススタック依存関係の管理を効率化したい組織に特に有益です。

このアップデートで何が変わったか

主な変更点

• 新しい組み込み関数: AWS CloudFormationが「Fn::GetStackOutput」をサポート
• クロスアカウント参照: CloudFormationテンプレートおよびCDKアプリケーション内でAWSアカウント間のスタック出力を直接参照可能
• クロスリージョン参照: 異なるリージョン間のスタック出力を直接参照可能
• マルチアカウント管理: マルチアカウントおよびマルチリージョンのワークロード管理が簡素化

解決される課題

• デッドロック排除: CDKアプリケーションにおけるクロススタック依存関係の再構成時のデプロイメントデッドロックが排除
• 手動調整廃止: テンプレート間での値のコピーやパラメータ更新の手動調整が不要
• 自動権限処理: IAMロールARNを指定することで、CloudFormationが自動的にロールを引き受け、出力値を取得して解決
• 自動関数使用: CDKアプリケーションではクロスアカウント・クロスリージョン参照が自動的にこの関数を使用

簡略化される運用

• カスタムリソース不要: カスタムリソースやSSMパラメータの使用が不要
• リファクタリング簡素化: スタック間の弱い参照を作成することでスタックのリファクタリングが簡素化
• グローバル対応: この機能はCloudFormationがサポートされているすべてのAWSリージョンで利用可能

対象ユーザー

組織・チーム

• 複数のAWSアカウントやリージョンにまたがるインフラストラクチャを管理するチーム
• CDKアプリケーションを使用する開発者
• クロススタック依存関係の管理を効率化したい組織
• マルチアカウント戦略を採用している企業
• グローバルに展開するシステムを運用するチーム

詳細情報

機能の詳細

Fn::GetStackOutput 関数の概要

• 用途: CloudFormationテンプレートおよびCDKアプリケーション内でスタック出力を参照
• 対応範囲: 同じアカウント・リージョン内、異なるアカウント間、異なるリージョン間
• 認証: IAMロールARNを指定して安全にアクセス権限を制御
• 自動処理: CloudFormationが自動的にロールを引き受け、出力値を取得して解決

CDKアプリケーションでの自動適用

• CDKアプリケーションではクロスアカウント・クロスリージョン参照が自動的にこの関数を使用
• 開発者が明示的に関数を記述することなく、CDKの依存関係管理が自動的に適用
• CDKの使いやすさを保ちながら、強力なクロス参照機能を提供

スタック間参照の改善

• 従来の方法: エクスポート → インポート による参照（同一リージョン内のみ、強い依存関係）
• 新しい方法: Fn::GetStackOutput による直接参照（クロスアカウント・クロスリージョン対応、弱い参照）
• スタック運用: スタック間の弱い参照を作成することで、スタックのリファクタリングが簡素化

利用可能な地域

• CloudFormationがサポートされているすべてのAWSリージョンで利用可能

ユースケース

エンタープライズ環境

マルチアカウント構成

• 本番/ステージング環境: 異なるアカウントで管理される本番環境とステージング環境でのリソース参照
• アカウント分離: セキュリティやコスト配分のため複数アカウントを使用する場合のスタック出力参照
• 共有リソース: セキュリティグループ、IAMロール等の共有リソースを別アカウントで管理

リージョン展開

• グローバル展開: 複数リージョンにまたがるリソースの参照
• ディザスタリカバリ: DR用の別リージョンスタックとの連携
• 低遅延配置: エンドユーザーに近いリージョンでのリソース配置と参照

ネットワーク構成

• VPC参照: 複数アカウント・リージョンのVPC IDの参照
• セキュリティグループ: VPC間通信時のセキュリティグループ IDの参照
• ルーティング: ルートテーブル、エンドポイント等の参照

CDK開発チーム

スタック管理の改善

• コンストラクト設計: CDKコンストラクト間での依存関係管理が改善
• テスト環境: テスト用スタックが本番用スタックの出力を参照
• 段階的デプロイ: 複数スタックの段階的なデプロイメントが堅牢に

継続的デプロイメント

• CI/CD統合: CI/CDパイプラインでの自動デプロイが堅牢に
• 環境分離: 開発/ステージ/本番環境でのスタック構成が整理される
• ロールバック対応: 複数スタック間の関連性が明確になり、ロールバック時の対応が容易

参考リンク

• 元記事: Reference stack outputs across accounts and Regions with AWS CloudFormation and CDK
• CloudFormation ドキュメント: CloudFormation best practices
• Outputs セクション: CloudFormation template Outputs syntax