IaC: CloudFormation vs SAM vs CDK
⏱ 12 min·⭐ 55 XP
Pré-requisitos (0/1)0%
- ⬜🐳 ECS Fargate pra dev: quando escolher vs Lambda(AWS Developer Associate (DVA-C02))
Recomendamos completar os pré-requisitos antes de seguir, mas nada te impede de continuar.
Comparação
| Feature | CFN | SAM | CDK |
|---|---|---|---|
| Linguagem | YAML/JSON | YAML (macro) | TS/Python/Java/Go/C# |
| Abstração | Raw | Serverless primitives | L1/L2/L3 constructs |
| Loops/condicionais | Limitado (Fn::If) | Como CFN | Código real |
| Typings/IDE | Fraco | Fraco | Forte |
| Multi-cloud | Não | Não | Não (use Terraform/Pulumi) |
| Curva | Média | Baixa (serverless) | Alta inicial, vale |
FeatureLinguagem
CFNYAML/JSON
SAMYAML (macro)
CDKTS/Python/Java/Go/C#
FeatureAbstração
CFNRaw
SAMServerless primitives
CDKL1/L2/L3 constructs
FeatureLoops/condicionais
CFNLimitado (Fn::If)
SAMComo CFN
CDKCódigo real
FeatureTypings/IDE
CFNFraco
SAMFraco
CDKForte
FeatureMulti-cloud
CFNNão
SAMNão
CDKNão (use Terraform/Pulumi)
FeatureCurva
CFNMédia
SAMBaixa (serverless)
CDKAlta inicial, vale
Como você escreve
CDKTypeScript, Python, Java — código de verdade
SAMYAML enxuto, específico de serverless
CloudFormationYAML/JSON explícito, verboso
Síntese
Template CloudFormationCDK e SAM GERAM isto
Motor
CloudFormationchange set, stack, rollback
Recursos criadosVPC
Lambda
API Gateway
DynamoDB
Escala organizacional
StackSetsmesma stack em N contas e regiões
- → cdk synth
- → transform
- → direto
- → deploy
- → replica em várias contas
- Gestão e governança
- Compute
- Rede e entrega
- Banco de dados
- Segurança e identidade
Uma frase resolve o tema: CDK e SAM geram template, CloudFormation executa. A escolha entre eles é sobre como você prefere ESCREVER — não sobre quem provisiona.
- Os três terminam em CloudFormation. CDK e SAM não são motores de provisionamento: são formas de GERAR o template. Quem cria, atualiza e reverte é sempre o CloudFormation. Entender isso resolve metade das questões de IaC.
- SAM é CloudFormation com atalho. Um `AWS::Serverless::Function` de dez linhas expande para função, role, permissão e log group. O `Transform` no topo do template é o que dispara essa expansão. Menos YAML para o mesmo resultado.
- CDK quando a infra tem lógica. Loop, condicional, abstração reutilizável, tipagem e teste unitário de infraestrutura. Vale quando o mesmo padrão se repete em muitos ambientes — e é excesso para uma stack simples.
- Change set é a rede de proteção. Antes de aplicar, o CloudFormation mostra o que vai criar, alterar e DESTRUIR. Recurso com replacement significa perda de dado se for um banco — é onde se descobre isso antes, não depois.
- StackSets para multi-conta. A mesma stack aplicada em N contas e regiões de uma vez, a partir da conta de gerenciamento. É a resposta de "padronizar configuração em toda a organização".
Onde isso entra no exame
📘 Domain 3 — Deployment· 24%
Espere `!Ref` versus `!GetAtt`, o que sobrevive a um rollback quando existe `DeletionPolicy: Retain`, e por que `sam deploy` empacota código enquanto o CDK sintetiza template. Change set é a resposta quando a questão fala em "revisar o impacto antes de aplicar".
Exemplo comparativo: Lambda + API GW
// CDK (TypeScript)
const fn = new lambda.Function(this, 'MyFn', {
runtime: lambda.Runtime.NODEJS_20_X,
handler: 'index.handler',
code: lambda.Code.fromAsset('src'),
});
const api = new apigw.LambdaRestApi(this, 'MyApi', { handler: fn });
// 5 linhas. CFN equivalente: ~60 linhas YAML.Quiz rápido
Um change set indica que uma mudança causará "replacement" no recurso de banco de dados. O que isso significa?
StackSets (multi-account)
💡
StackSets aplicam stack em múltiplas accounts/regions de uma vez (Organizations). Ideal pra bootstrap (baseline security, guardrails) em empresas com 100+ accounts.
Perguntas frequentes
❓ Qual escolher entre modelo declarativo, extensão para sem servidor e kit em linguagem?
Extensão para sem servidor quando a pilha é função, API e tabela — ela reduz o modelo a poucas linhas. Kit em linguagem quando há repetição, condição e muitos ambientes, porque laço e função valem mais que copiar bloco. Modelo puro quando você quer o mínimo de abstração entre o arquivo e o recurso.
❓ O que acontece quando a pilha falha no meio?
Ela reverte para o estado anterior por padrão, e é isso que torna a mudança segura. O caso que assusta é a reversão também falhar, deixando a pilha num estado que exige intervenção. Por isso mudança grande em pilha de produção se faz em partes, e não num único aplicar.
❓ Como saber o que vai mudar antes de aplicar?
Pelo conjunto de mudanças, que lista o que será criado, alterado e SUBSTITUÍDO. A palavra que importa é substituído: alterar certos atributos recria o recurso, e recriar banco de dados apaga o dado. Ler isso antes de aplicar é o hábito que evita o incidente mais caro dessa categoria.
Fixando
Quiz rápido
Qual é a vantagem do SAM sobre CloudFormation puro para serverless?
Quiz rápido
Para que serve o CloudFormation StackSets?
Terminou de ler?
Marcar como concluído registra o XP, mantém sua sequência e coloca 3 cartas deste módulo na fila de revisão espaçada.
Próximos passos sugeridos
Temas deste módulo
Discussão
Carregando comentários…