CloudFormationのドリフト監視のConfigルール ガバナンスの取れない組織でIaC使う際の永遠のテーマのひとつである「勝手に手動変更」の監視方法としてAWS Configでマネージドのルールが用意されているみたいです。 テンプレートからでもサクッとつくれるけど…