# CloudFormation 템플릿으로 정의하면:
- Security Group 생성
- EC2 인스턴스 2개 생성 (Security Group 연결)
- Elastic IP 2개 할당
- S3 버킷 생성
- ELB 생성 (EC2 앞단에)
 
→ CloudFormation이 올바른 순서로 자동 생성!

Template (YAML/JSON)
        ↓
    S3에 업로드
        ↓
CloudFormation에서 참조
        ↓
    Stack 생성
        ↓
  AWS 리소스 생성

Infrastructure Composer / Code Editor
        ↓
     템플릿 작성
        ↓
   CloudFormation Console
        ↓
   파라미터 입력 → Stack 생성

YAML 템플릿 작성
        ↓
AWS CLI: aws cloudformation create-stack
        ↓
   또는 CD 도구 사용

service-provider::service-name::data-type-name
 
예: AWS::EC2::Instance
    AWS::S3::Bucket
    AWS::RDS::DBInstance

Resources:
  MyEC2Instance:
    Type: AWS::EC2::Instance
    Properties:
      ImageId: ami-0123456789abcdef0
      InstanceType: t2.micro
      SecurityGroups:
        - !Ref MySecurityGroup
 
  MySecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
      GroupDescription: My security group

Parameters:
  InstanceType:
    Type: String
    Default: t2.micro
    AllowedValues:
      - t2.micro
      - t2.small
      - t2.medium
    Description: EC2 instance type
 
  DBPassword:
    Type: String
    NoEcho: true # 콘솔에서 마스킹

Resources:
  MyInstance:
    Type: AWS::EC2::Instance
    Properties:
      InstanceType: !Ref InstanceType # 파라미터 참조

Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: !Sub "${AWS::StackName}-${AWS::Region}-bucket"

Mappings:
  RegionMap:
    us-east-1:
      AMI: ami-0123456789abcdef0
      InstanceType: t2.micro
    ap-northeast-2:
      AMI: ami-0987654321fedcba0
      InstanceType: t3.micro

!FindInMap [MapName, TopLevelKey, SecondLevelKey]
 
# 예시
ImageId: !FindInMap [RegionMap, !Ref "AWS::Region", AMI]

Network Stack (VPC, Subnet 생성)
        ↓ Export
    VPC ID: vpc-2f09a348
        ↓ Import
Application Stack (EC2, ALB 생성)

Outputs:
  VPCId:
    Description: VPC ID
    Value: !Ref MyVPC
    Export:
      Name: MyVPCId # 다른 스택에서 참조할 이름

Resources:
  MyInstance:
    Type: AWS::EC2::Instance
    Properties:
      SubnetId: !ImportValue MySubnetId

Conditions:
  CreateProdResources: !Equals [!Ref Environment, prod]
  IsUSEast1: !Equals [!Ref "AWS::Region", us-east-1]

Resources:
  ProdEBSVolume:
    Type: AWS::EC2::Volume
    Condition: CreateProdResources # 조건 적용
    Properties:
      Size: 100

# 파라미터 참조 → 값 반환
InstanceType: !Ref InstanceTypeParam
 
# 리소스 참조 → Physical ID 반환
SecurityGroups:
  - !Ref MySecurityGroup

# EC2 인스턴스의 AZ 가져오기
Value: !GetAtt MyInstance.AvailabilityZone
 
# ELB의 DNS 이름 가져오기
Value: !GetAtt MyLoadBalancer.DNSName

# 변수 치환
BucketName: !Sub "${AWS::StackName}-${AWS::Region}-bucket"
 
# 결과: MyStack-us-east-1-bucket

1. 리소스 수동 수정
2. Console에서 ContinueUpdateRollback 실행
   또는
   CLI: aws cloudformation continue-update-rollback

┌─────────────────────────────────────────────┐
│                   User                       │
│  Permissions:                                │
│  - cloudformation:*                          │
│  - iam:PassRole                             │
└─────────────────┬───────────────────────────┘
                  │ PassRole
                  ↓
┌─────────────────────────────────────────────┐
│            CloudFormation                    │
│                  │                           │
│           Service Role                       │
│  Permissions:                                │
│  - s3:*Bucket                               │
└─────────────────┬───────────────────────────┘
                  │
                  ↓
            ┌──────────┐
            │ S3 Bucket│
            └──────────┘

InsufficientCapabilitiesException
→ 필요한 Capability를 명시하지 않으면 발생 (보안 조치)

Resources:
  MyDBInstance:
    Type: AWS::RDS::DBInstance
    DeletionPolicy: Snapshot # 삭제 전 스냅샷 생성
    Properties: ...
 
  MyS3Bucket:
    Type: AWS::S3::Bucket
    DeletionPolicy: Retain # 스택 삭제해도 버킷 보존

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "Update:*",
      "Principal": "*",
      "Resource": "*"
    },
    {
      "Effect": "Deny",
      "Action": "Update:*",
      "Principal": "*",
      "Resource": "LogicalResourceId/ProductionDatabase"
    }
  ]
}

Resources:
  MyCustomResource:
    Type: Custom::MyCustomResourceType
    Properties:
      ServiceToken: !GetAtt MyLambdaFunction.Arn # 필수
      CustomProperty1: Value1
      CustomProperty2: Value2

문제: 비어있지 않은 S3 버킷은 삭제 불가
 
해결:
1. Custom Resource 정의
2. Lambda 함수가 버킷 내 객체 삭제
3. CloudFormation이 버킷 삭제
 
┌─────────────────────────────────────────────┐
│              CloudFormation                  │
│                    │                         │
│              delete stack                    │
│                    ↓                         │
│            Custom Resource                   │
│                    │                         │
│              Lambda 호출                     │
│                    ↓                         │
│            S3 버킷 비우기                    │
│                    ↓                         │
│            S3 버킷 삭제                      │
└─────────────────────────────────────────────┘

Administrator Account
        │
    StackSet (Template)
        │
        ├─→ Region 1
        │     ├─→ Account A: Stack Instance
        │     └─→ Account B: Stack Instance
        │
        └─→ Region 2
              ├─→ Account A: Stack Instance
              └─→ Account C: Stack Instance