この記事でやっていること 「CDK / CloudFormationでリソースを構築」していることを前提とする 「事前定義されたルールに非準拠のリソースはプロビジョニング前にブロック」する（例：S3バケットでサーバサイド暗号化を有効化していない） この仕組みを「Co…