解説

CDKアップグレードのリスク軽減には、CDK Pipelinesにcdk diffステージを追加して変更内容を事前可視化することが重要です。変更が想定外の場合はManual Approvalで承認を要求することで人間のレビューを挟めます。 選択肢AのCDKのバージョンをpackage.jsonで固定は、アップグレードを遅らせるだけで技術的負債となり、セキュリティパッチを逃す可能性があります。 選択肢CのすべてのインフラリソースにDeletionPolicyをRetainを設定は、RDSやS3などステートフルリソースには有効ですが、全リソースへの適用はリソースの孤立化を招きます。また、セキュリティグループルールの予期しない変更は防止できません。 選択肢DのCloudFormationテンプレートを直接管理は、CDKの利便性を失い管理コストが増大します。根本的なリスク軽減にはなりません。