Security Hub コントロールに準拠した S3 バケットの作成と CloudFormation テンプレートの S3 バケットへのアップロードを AWS CDK であらかじめ実装する

AWSTemplateFormatVersion: "2010-09-09"
Description: "CloudFormation template to create an IAM user"

Parameters:
  UserName:
    Type: String
    Description: Name for the new IAM user
    MinLength: 1
    MaxLength: 64
    AllowedPattern: '^[\w+=,.@-]+$'
    ConstraintDescription: "User name can include alphanumeric characters and these special characters: +=,.@-_"

Resources:
  IAMUser:
    Type: AWS::IAM::User
    Properties:
      UserName: !Ref UserName

import * as cdk from "aws-cdk-lib";
import * as s3 from "aws-cdk-lib/aws-s3";
import * as s3_deployment from "aws-cdk-lib/aws-s3-deployment";
import { Construct } from "constructs";

export class MainStack extends cdk.Stack {
  constructor(scope: Construct, id: string, props: cdk.StackProps) {
    super(scope, id, props);

    /**
     * テンプレート保管用 S3 バケットの作成
     */
    const bucket = new s3.Bucket(this, "CfTemplatesBucket", {
      /**
       * Security Hub コントロール準拠のための設定
       */
      versioned: true, // Security Hub コントロール [S3.10] 対応
      enforceSSL: true, // Security Hub コントロール [S3.5] 対応
      // serverAccessLogsBucket: ...略 // Security Hub コントロール [S3.9] 対応

      /**
       * テンプレートファイル自体はコードで管理するため、スタック削除時にバケットも削除する
       */
      removalPolicy: cdk.RemovalPolicy.DESTROY,
      autoDeleteObjects: true,
    });

    /**
     * S3 バケットへのテンプレートファイルのデプロイ
     */
    new s3_deployment.BucketDeployment(this, "BucketDeploy", {
      sources: [s3_deployment.Source.asset("cloudformation-templates")],
      destinationBucket: bucket,
    });

    /**
     * テンプレートファイルの URL（https://〜）を出力
     */
    new cdk.CfnOutput(this, "CfTemplatesBucketUrl", {
      value: `${bucket.bucketWebsiteUrl}/iam-user-creation.yaml`,
      description: "IAM User Creation CloudFormation Template S3 URL",
    });
  }
}

/**
 * S3 バケットへのテンプレートファイルのデプロイ
 */
new s3_deployment.BucketDeployment(this, "BucketDeploy", {
  sources: [
    s3_deployment.Source.asset(
      path.join(__dirname, "./sample-cloudformation-templates.yaml") // テンプレートファイルを直接指定した場合
    ),
  ],
  destinationBucket: bucket,
});

npm run deploy

> cdk_sample_app@0.1.0 deploy
> cdk deploy --require-approval never --method=direct

/Users/wakatsuki.ryuta/projects/cm-rwakatsuki/cdk_sample_app/lib/main-stack.ts:32
    new s3_deployment.BucketDeployment(this, "BucketDeploy", {
    ^
ValidationError: Asset path must be either a .zip file or a directory
    at path [Main/BucketDeploy] in aws-cdk-lib.aws_s3_deployment.BucketDeployment