とは AWS AppConfig

機能フラグは、本番環境への変更をより迅速かつ少ないリスクでリリースするのに役立ちます。存続期間の長い開発ブランチと複雑なマージを管理する代わりに、 フラグを使用してトランクベースの開発と制御機能の可用性を採用できます。このアプローチにより、リリースする準備ができるまでユーザーから隠されたままのコードをデプロイできます。機能の準備ができたら、コードを再デプロイせずに有効にします。リリース後に問題が発生した場合は、デプロイをロールバックすることなく、この機能をすぐに無効にできます。

AWS AppConfig には、設定の変更によるアプリケーション障害の防止に役立つ安全機能が含まれています。

AWS AppConfig は AWS Identity and Access Management (IAM) と統合され、きめ細かなロールベースのアクセスコントロールを提供します。また、暗号化と AWS CloudTrail 監査のために AWS Key Management Service (AWS KMS) と統合されます。

AWS は、外部顧客が利用できるようになる前に、大規模な運用を行う内部チームとともに AWS AppConfig 安全管理を開発し、検証しました。この基盤は、サービスが安全で信頼性が高く、本番環境のワークロードに対応できることを確認するのに役立ちます。

設定プロファイルを作成する前に、動的に管理するコード内の設定データを特定します AWS AppConfig。一般的な例としては、機能フラグ、許可リストとブロックリスト、ログ記録レベル、サービス制限、スロットリングルールなどがあります。これらの値は頻繁に変更される傾向があり、誤って設定すると問題が発生する可能性があります。

設定データが SSM パラメータストアや Amazon S3 などのクラウドサービスにすでに存在する場合は、 AWS AppConfig を使用してそのデータをより効果的に検証、デプロイ、管理できます。

設定プロファイルは、 が設定データ AWS AppConfig を見つけて管理する方法を定義します。これには、データソースとプロファイルタイプを指す URI が含まれます。

AWS AppConfig が 2 つのプロファイルタイプをサポート

どちらのプロファイルタイプも、コードから設定を切り離し、継続的な配信をサポートし、デプロイリスクを軽減するのに役立ちます。

オプションのバリデータを追加して、設定データが構文的および意味的に正しいことを確認することもできます。デプロイ中、 AWS AppConfig はこれらの検証を評価し、検証が失敗すると変更を自動的にロールバックします。

各設定プロファイルは、設定リソースの論理コンテナとして機能するアプリケーションに関連付けられます。設定プロファイルの作成に関する詳細については、「での設定プロファイルの作成 AWS AppConfig」を参照してください。

デプロイを開始すると、次のようになります AWS AppConfig。

配信された設定は、アプリケーションで使用されるデプロイ済みバージョンになります。設定のデプロイに関する詳細は、「に機能フラグと設定データをデプロイする AWS AppConfig」を参照してください。

アプリケーションは、デプロイされた設定をキャッシュする AWS AppConfig エージェントによって公開されているローカルエンドポイントを呼び出すことで、設定データを取得します。データの取得は計測イベントです。 AWS AppConfig Agent は、「」で説明されているように、さまざまなユースケースをサポートしていますAWS AppConfig エージェントを使用して設定データを取得する方法。

エージェントがユースケースに適していない場合、アプリケーションは StartConfigurationSession および GetLatestConfiguration API アクションを呼び出す AWS AppConfig ことで、 から設定データを直接取得できます。

設定の取得に関する詳細については、「で機能フラグと設定データを取得する AWS AppConfig」を参照してください。