翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # AMS CloudFormation の取り込み AMS AWS CloudFormation 取り込み変更タイプ (CT) を使用すると、いくつかの変更を加えて既存の CloudFormation テンプレートを使用して、AMS マネージド VPC にカスタムスタックをデプロイできます。 **Topics** + [CloudFormation 取り込みガイドライン、ベストプラクティス、制限事項](cfn-author-templates.md) + [CloudFormation 取り込み: 例](cfn-ingest-examples.md) + [CloudFormation 取り込みスタックを作成する](#ex-cfn-ingest-create-col) + [CloudFormation 取り込みスタックを更新する](#ex-cfn-ingest-update-col) + [CloudFormation 取り込みスタックの変更セットを承認する](#ex-cfn-ingest-approve-and-update-col) + [CloudFormation スタック終了保護を更新する](#ex-cfn-term-pro-update-col) + [AMS で CFN 取り込みまたはスタック更新 CTs を使用した自動 IAM デプロイ](cfn-ingest-iam-deploy.md) AMS CloudFormation 取り込みプロセスには、以下が含まれます。 + カスタム CloudFormation テンプレートを準備して S3 バケットにアップロードするか、RFC の作成時にテンプレートをインラインで指定します。署名付き URL で S3 バケットを使用している場合。詳細については、[「 署名](https://docs.aws.amazon.com/cli/latest/reference/s3/presign.html)」を参照してください。 + CloudFormation の取り込み変更タイプを RFC の AMS に送信します。CFN 取り込み変更タイプのチュートリアルについては、「」を参照してください[CloudFormation 取り込みスタックを作成する](#ex-cfn-ingest-create-col)。CFN 取り込みの例については、「」を参照してください[CloudFormation 取り込み: 例](cfn-ingest-examples.md)。 + スタックが作成されたら、スタックを更新してドリフトを修正できます。さらに、更新が失敗した場合、明示的に承認して更新を実装できます。これらの手順については、このセクションで説明します。 CFN ドリフト検出の詳細については、[「新しい – CloudFormation ドリフト検出](https://aws.amazon.com/blogs/aws/new-cloudformation-drift-detection/)」を参照してください。 **注記** この変更タイプにはバージョン 2.0 が追加されました。バージョン 2.0 は自動化されており、手動では実行されません。これにより、CT 実行をより迅速に実行できます。このバージョンでは、カスタム CloudFormation テンプレートを RFC に貼り付けることができる **CloudFormationTemplate** と、AMS マルチアカウントランディングゾーンで CloudFormation 取り込みを使用できるようにする **VpcId** の 2 つの新しいパラメータが導入されました。 CloudFormation バージョン 1.0 は手動変更タイプです。つまり、AMS 演算子は、変更タイプを正常に終了する前に何らかのアクションを実行する必要があります。少なくとも、レビューが必要です。このバージョンでは、**CloudFormationTemplateS3Endpoint** パラメータ値を署名付き URL にする必要があります。 ## CloudFormation 取り込みスタックを作成する ### コンソールを使用した CloudFormation 取り込みスタックの作成 ![](http://docs.aws.amazon.com/ja_jp/managedservices/latest/appguide/images/guiCfnIngestCT.png) **コンソールを使用して CloudFormation 取り込みスタックを作成するには** 1. **RFC **の作成ページに移動します。AMS コンソールの左側のナビゲーションペインで**RFCs** をクリックして RFCsリストページを開き、**RFC の作成**をクリックします。 1. デフォルトの変更タイプ参照ビューで一般的な**変更タイプ** (CT) を選択するか、**カテゴリ別選択ビューで CT **を選択します。 + **変更タイプ別に参照**: **クイック作成**エリアで一般的な CT をクリックすると、すぐに **RFC の実行**ページを開くことができます。クイック作成で古い CT バージョンを選択することはできません。 CTsソートするには、**カード**ビューまたは**テーブル**ビューで**すべての変更タイプ**エリアを使用します。どちらのビューでも、CT を選択し、**RFC の作成**をクリックして **RFC の実行**ページを開きます。必要に応じて、RFC **の作成ボタンの横に古いバージョンで**作成オプションが表示されます。 **** + **カテゴリ別に選択**: カテゴリ、サブカテゴリ、項目、オペレーションを選択すると、CT 詳細ボックスが開き、必要に応じて**古いバージョンで作成する**オプションが表示されます。**RFC の作成**をクリックして、**RFC の実行**ページを開きます。 1. **RFC の実行**ページで、CT 名エリアを開き、CT の詳細ボックスを表示します。**件名**は必須です (**変更タイプの参照**ビューで CT を選択した場合は入力されます）。**追加設定**エリアを開き、RFC に関する情報を追加します。 **実行設定**領域で、使用可能なドロップダウンリストを使用するか、必要なパラメータの値を入力します。オプションの実行パラメータを設定するには、**追加設定**エリアを開きます。 1. 完了したら、**実行** をクリックします。エラーがない場合、**RFC が正常に作成された**ページに、送信された RFC の詳細と最初の**実行出力**が表示されます。 1. **Run parameters** エリアを開き、送信した設定を確認します。ページを更新して RFC 実行ステータスを更新します。必要に応じて、RFC をキャンセルするか、ページ上部のオプションを使用してコピーを作成します。 ### CLI を使用した CloudFormation 取り込みスタックの作成 **CLI を使用して CloudFormation 取り込みスタックを作成するには** 1. インライン作成 (すべての RFC と実行パラメータを含む`create-rfc`コマンドを発行) またはテンプレート作成 (2 つの JSON ファイルを作成します。1 つは RFC パラメータ用、もう 1 つは実行パラメータ用) のいずれかを使用し、2 つのファイルを入力として`create-rfc`コマンドを発行します。どちらの方法もここで説明します。 1. 返された RFC ID を使用して RFC: `aws amscm submit-rfc --rfc-id {{ID}}` コマンドを送信します。 RFC: `aws amscm get-rfc --rfc-id {{ID}}` コマンドをモニタリングします。 変更タイプのバージョンを確認するには、次のコマンドを使用します。 ``` aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value={{CT_ID}} ``` **注記** 変更タイプのスキーマの一部であるかどうかにかかわらず、任意の RFC で任意の`CreateRfc`パラメータを使用できます。たとえば、RFC ステータスが変更されたときに通知を受け取るには、リクエストの RFC パラメータ部分 (実行パラメータではなく) `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"`にこの行を追加します。すべての CreateRfc パラメータのリストについては、[AMS 変更管理 API リファレンス](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)を参照してください。 1. スタックの作成に使用する CloudFormation テンプレートを準備し、S3 バケットにアップロードします。重要な詳細については、[AWS CloudFormation 取り込みガイドライン」、「ベストプラクティス」、および「制限](https://docs.aws.amazon.com/managedservices/latest/appguide/cfn-author-templates.html)」を参照してください。 1. RFC を作成して AMS に送信します。 1. 実行パラメータ JSON ファイルを作成して保存し、必要な CloudFormation テンプレートパラメータを含めます。次の例では、CreateCfnParams.json. ウェブアプリケーションスタック CreateCfnParams.json ファイルの例: ``` { "Name": "{{cfn-ingest}}", "Description": "{{CFNIngest Web Application Stack}}", "VpcId": "{{VPC_ID}}", "CloudFormationTemplateS3Endpoint": "{{$S3_URL}}", "TimeoutInMinutes": 120, "Tags": [ { "Key": "{{Enviroment Type}}" "Value": "{{Dev}}", }, { "Key": "{{Application}}" "Value": "{{PCS}}", } ], "Parameters": [ { "Name": "{{Parameter-for-S3Bucket-Name}}", "Value": "{{BUCKET-NAME}}" }, { "Name": "{{Parameter-for-Image-Id}}", "Value": "{{AMI-ID}}" } ], } ``` SNS トピック CreateCfnParams.json ファイルの例: ``` { "Name": "cfn-ingest", "Description": "{{CFNIngest Web Application Stack}}", "CloudFormationTemplateS3Endpoint": "{{$S3_URL}}", "Tags": [ {"Key": "{{Enviroment Type}}", "Value": "{{Dev}}"} ], "Parameters": [ {"Name": "{{TopicName}}", "Value": "{{MyTopic1}}"} ] } ``` 1. 次の内容の RFC パラメータ JSON ファイルを作成して保存します。次の例では、CreateCfnRfc.json ファイルという名前を付けます。 ``` { "ChangeTypeId": "ct-36cn2avfrrj9v", "ChangeTypeVersion": "2.0", "Title": "{{cfn-ingest}}" } ``` 1. CreateCfnRfc ファイルと CreateCfnParams ファイルを指定して、RFC を作成します。 ``` aws amscm create-rfc --cli-input-json file://CreateCfnRfc.json --execution-parameters file://CreateCfnParams.json ``` レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。 ### ヒント **注記** この変更タイプはバージョン 2.0 であり、自動化されています (手動では実行されません）。これにより、CT 実行がより迅速に実行され、新しいパラメータ **CloudFormationTemplate** を使用して、カスタム CloudFormation テンプレートを RFC に貼り付けることができます。さらに、このバージョンでは、独自のセキュリティグループを指定した場合、デフォルトの AMS セキュリティグループはアタッチされません。リクエストで独自のセキュリティグループを指定しない場合、AMS は AMS のデフォルトのセキュリティグループをアタッチします。CFN Ingest v1.0 では、独自のセキュリティグループを指定したかどうかにかかわらず、常に AMS のデフォルトのセキュリティグループが追加されています。 AMS では、この変更タイプで使用できるように 17 の AMS セルフプロビジョニングサービスが有効になっています。サポートされているリソースの詳細については、[CloudFormation Ingest Stack: Supported Resources](https://docs.aws.amazon.com/managedservices/latest/appguide/cfn-ingest-supp-services.html)」を参照してください。 **注記** バージョン 2.0 は、署名付き URL ではない S3 エンドポイントを受け入れます。 この CT の以前のバージョンを使用する場合、**CloudFormationTemplateS3Endpoint** パラメータ値は署名付き URL である必要があります。 署名付き S3 バケット URL (Mac/Linux) を生成するためのコマンドの例: ``` export S3_PRESIGNED_URL=$(aws s3 presign DASHDASHexpires-in 86400 s3://{{BUCKET_NAME}}/{{CFN_TEMPLATE}}.json) ``` 署名付き S3 バケット URL を生成するためのコマンドの例 (Windows) ``` for /f %i in ('aws s3 presign DASHDASHexpires-in 86400 s3://{{BUCKET_NAME}}/{{CFN_TEMPLATE}}.json') do set S3_PRESIGNED_URL=%i ``` [ URLs Amazon S3の作成](https://docs.aws.amazon.com/sdk-for-go/v1/developer-guide/s3-example-presigned-urls.html)」も参照してください。 **注記** S3 バケットが AMS アカウントに存在する場合は、このコマンドに AMS 認証情報を使用する必要があります。例えば、AMS AWS Security Token Service (AWS STS) 認証情報を取得`--profile saml`した後に を追加する必要がある場合があります。 関連する変更タイプ: [CloudFormation 取り込みスタックの変更セットを承認する](#ex-cfn-ingest-approve-and-update-col)、 [CloudFormation 取り込みスタックを更新する](#ex-cfn-ingest-update-col) AWS CloudFormation の詳細については、[「AWS Cloud Formation](https://aws.amazon.com/cloudformation/)」を参照してください。CloudFormation テンプレートを表示するには、AWS CloudFormation [テンプレートリファレンス](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/template-reference.html)を開きます。 ### CloudFormation 取り込みの検証 テンプレートは、AMS アカウントで作成できることを確認するために検証されます。検証に合格すると、AMS に準拠するために必要なリソースまたは設定が含まれるように更新されます。これには、AMS オペレーションがスタックをモニタリングできるようにするための Amazon CloudWatch アラームなどのリソースの追加が含まれます。 次のいずれかに該当する場合、RFC は拒否されます。 + RFC JSON 構文が正しくないか、指定された形式に従っていません。 + 指定された S3 バケットの署名付き URL が無効です。 + テンプレートは有効な CloudFormation 構文ではありません。 + テンプレートには、すべてのパラメータ値にデフォルトが設定されているわけではありません。 + テンプレートは AMS 検証に失敗します。AMS 検証の手順については、このトピックで後述する情報を参照してください。 リソース作成の問題により CloudFormation スタックの作成に失敗すると、RFC は失敗します。 CFN 検証と検証の詳細については、[「テンプレート検証](https://docs.aws.amazon.com/managedservices/latest/appguide/cfn-author-templates.html)と [CloudFormation 取り込みスタック: CFN 検証の例](https://docs.aws.amazon.com/managedservices/latest/appguide/ex-cfn-ingest-validator.html)」を参照してください。 ## CloudFormation 取り込みスタックを更新する ### コンソールを使用した CloudFormation 取り込みスタックの更新 ![](http://docs.aws.amazon.com/ja_jp/managedservices/latest/appguide/images/guiCfnStackUpdateCT-v2.png) **コンソールを使用して CloudFormation 取り込みスタックを更新するには** 1. **RFC **の作成ページに移動します。AMS コンソールの左側のナビゲーションペインで**RFCs** をクリックして RFCsリストページを開き、**RFC の作成**をクリックします。 1. デフォルトの変更タイプ参照ビューで一般的な**変更タイプ** (CT) を選択するか、**カテゴリ別選択ビューで CT **を選択します。 + **変更タイプ別に参照**: **クイック作成**エリアで一般的な CT をクリックすると、すぐに **RFC の実行**ページを開くことができます。クイック作成で古い CT バージョンを選択することはできません。 CTs をソートするには、**カード**ビューまたは**テーブル**ビューで**すべての変更タイプ**領域を使用します。どちらのビューでも、CT を選択し、**RFC の作成**をクリックして **RFC の実行**ページを開きます。必要に応じて、RFC **の作成ボタンの横に古いバージョンで**作成オプションが表示されます。 **** + **カテゴリ別に選択**: カテゴリ、サブカテゴリ、項目、オペレーションを選択すると、CT 詳細ボックスが開き、必要に応じて**古いバージョンで作成する**オプションが表示されます。**RFC の作成**をクリックして、**RFC の実行**ページを開きます。 1. **RFC の実行**ページで、CT 名エリアを開き、CT の詳細ボックスを表示します。**件名**は必須です (**変更タイプの参照**ビューで CT を選択した場合は入力されます）。**追加設定**領域を開き、RFC に関する情報を追加します。 **実行設定**領域で、使用可能なドロップダウンリストを使用するか、必要なパラメータの値を入力します。オプションの実行パラメータを設定するには、**追加の設定**領域を開きます。 1. 完了したら、**実行** をクリックします。エラーがない場合、**RFC が正常に作成された**ページに、送信された RFC の詳細と最初の**実行出力**が表示されます。 1. **Run parameters** エリアを開き、送信した設定を確認します。ページを更新して RFC 実行ステータスを更新します。必要に応じて、RFC をキャンセルするか、ページ上部のオプションを使用して RFC のコピーを作成します。 ### CLI を使用した CloudFormation 取り込みスタックの更新 **CLI を使用して CloudFormation 取り込みスタックを更新するには** 1. インライン作成 (すべての RFC と実行パラメータを含む`create-rfc`コマンドを発行) またはテンプレート作成 (2 つの JSON ファイルを作成し、1 つは RFC パラメータ用、もう 1 つは実行パラメータ用) のいずれかを使用し、2 つのファイルを入力として`create-rfc`コマンドを発行します。どちらの方法もここで説明します。 1. 返された RFC ID を使用して RFC: `aws amscm submit-rfc --rfc-id {{ID}}` コマンドを送信します。 RFC: `aws amscm get-rfc --rfc-id {{ID}}` コマンドをモニタリングします。 変更タイプのバージョンを確認するには、次のコマンドを使用します。 ``` aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value={{CT_ID}} ``` **注記** 変更タイプのスキーマの一部であるかどうかにかかわらず、任意の RFC で任意の`CreateRfc`パラメータを使用できます。たとえば、RFC ステータスが変更されたときに通知を受け取るには、リクエストの RFC パラメータ部分 (実行パラメータではなく) `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"`にこの行を追加します。すべての CreateRfc パラメータのリストについては、[AMS 変更管理 API リファレンス](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)を参照してください。 1. スタックの更新に使用する CloudFormation テンプレートを準備し、S3 バケットにアップロードします。重要な詳細については、[AWS CloudFormation 取り込みガイドライン」、「ベストプラクティス」、および「制限](https://docs.aws.amazon.com/managedservices/latest/appguide/cfn-author-templates.html)」を参照してください。 1. RFC を作成して AMS に送信します。 1. 実行パラメータ JSON ファイルを作成して保存し、必要な CloudFormation テンプレートパラメータを含めます。この例では、UpdateCfnParams.json. インラインパラメータ更新を含む UpdateCfnParams.json ファイルの例: ``` { "StackId": "{{stack-yjjoo9aicjyqw4ro2}}", "VpcId": "{{VPC_ID}}", "CloudFormationTemplate": "{\"AWSTemplateFormatVersion\":\"{{2010-09-09}}\",\"Description\":\"{{Create a SNS topic}}\",\"Parameters\":{\"{{TopicName}}\":{\"Type\":\"String\"},\"DisplayName\":{\"Type\":\"String\"}},\"{{Resources}}\":{\"SnsTopic\":{\"Type\":\"AWS::SNS::Topic\",\"Properties\":{\"TopicName\":{\"Ref\":\"TopicName\"},\"DisplayName\":{\"Ref\":\"DisplayName\"}}}}}", "TemplateParameters": [ { "Key": "TopicName", "Value": "{{TopicNameCLI}}" }, { "Key": "DisplayName", "Value": "{{DisplayNameCLI}}" } ], "TimeoutInMinutes": 1440 } ``` 更新された CloudFormation テンプレートを含む S3 バケットエンドポイントを含む UpdateCfnParams.json ファイルの例: ``` { "StackId": "{{stack-yjjoo9aicjyqw4ro2}}", "VpcId": "{{VPC_ID}}", "CloudFormationTemplateS3Endpoint": "{{s3_url}}", "TemplateParameters": [ { "Key": "TopicName", "Value": "{{TopicNameCLI}}" }, { "Key": "DisplayName", "Value": "{{DisplayNameCLI}}" } ], "TimeoutInMinutes": {{1080}} } ``` 1. 次の内容の RFC パラメータ JSON ファイルを作成して保存します。この例では、UpdateCfnRfc.json ファイルという名前を付けます。 ``` { "ChangeTypeId": "ct-361tlo1k7339x", "ChangeTypeVersion": "1.0", "Title": "{{cfn-ingest-template-update}}" } ``` 1. RFC を作成し、UpdateCfnRfc ファイルと UpdateCfnParams ファイルを指定します。 ``` aws amscm create-rfc --cli-input-json file://UpdateCfnRfc.json --execution-parameters file://UpdateCfnParams.json ``` レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。 ### ヒント + この変更タイプはバージョン 2.0 になりました。変更には、この CT のバージョン 1.0 で使用された **AutoApproveUpdateForResources** パラメータの削除と、**AutoApproveRiskyUpdates** と **BypassDriftCheck** の 2 つの新しいパラメータの追加が含まれます。 + S3 バケットが AMS アカウントに存在する場合は、このコマンドに AMS 認証情報を使用する必要があります。例えば、AMS AWS Security Token Service (AWS STS) 認証情報を取得`--profile saml`した後に を追加する必要がある場合があります。 + CloudFormation テンプレートのリソースのすべての`Parameter`値には、デフォルトまたは CT のパラメータセクションのカスタム値のいずれかの値が必要です。CloudFormation テンプレートリソースを構造化して Parameters キーを参照することで、パラメータ値を上書きできます。その方法を示す例については、[CloudFormation 取り込みスタック: CFN 検証の例](https://docs.aws.amazon.com/managedservices/latest/appguide/ex-cfn-ingest-validator.html)」を参照してください。 重要: フォームに明示的に指定されていないパラメータがありません。デフォルトでは、既存のスタックまたはテンプレートで現在設定されている値になります。 + Ingest CloudFormation を使用して追加できるセルフプロビジョニングサービスのリストについては、[CloudFormation Ingest Stack: Supported Resources](https://docs.aws.amazon.com/managedservices/latest/appguide/cfn-ingest-supp-services.html)」を参照してください。 詳細については CloudFormation、[「AWS Cloud Formation](https://aws.amazon.com/cloudformation/)」を参照してください。 ### CloudFormation 取り込みの検証 テンプレートは、AMS アカウントで作成できることを確認するために検証されます。検証に合格すると、AMS に準拠するために必要なリソースまたは設定が含まれるように更新されます。これには、AMS オペレーションがスタックをモニタリングできるようにするための Amazon CloudWatch アラームなどのリソースの追加が含まれます。 次のいずれかに該当する場合、RFC は拒否されます。 + RFC JSON 構文が正しくないか、指定された形式に従っていません。 + 指定された S3 バケットの署名付き URL が無効です。 + テンプレートは有効な CloudFormation 構文ではありません。 + テンプレートには、すべてのパラメータ値にデフォルトが設定されているわけではありません。 + テンプレートは AMS 検証に失敗します。AMS 検証の手順については、このトピックで後述する情報を参照してください。 リソース作成の問題により CloudFormation スタックの作成に失敗すると、RFC は失敗します。 CFN 検証と検証の詳細については、[「テンプレート検証](https://docs.aws.amazon.com/managedservices/latest/appguide/cfn-author-templates.html)と [CloudFormation 取り込みスタック: CFN 検証の例](https://docs.aws.amazon.com/managedservices/latest/appguide/ex-cfn-ingest-validator.html)」を参照してください。 ## CloudFormation 取り込みスタックの変更セットを承認する ### コンソールを使用した CloudFormation 取り込みスタックの承認と更新 ![](http://docs.aws.amazon.com/ja_jp/managedservices/latest/appguide/images/guiCfnStackApproveAndUpdateCT.png) **コンソールを使用して CloudFormation 取り込みスタックを承認および更新するには** 1. **RFC **の作成ページに移動します。AMS コンソールの左側のナビゲーションペインで**RFCs** をクリックして RFCsリストページを開き、**RFC の作成**をクリックします。 1. デフォルトの変更タイプ参照ビューで一般的な**変更タイプ** (CT) を選択するか、**カテゴリ別選択ビューで CT **を選択します。 + **変更タイプ別に参照**: **クイック作成**エリアで一般的な CT をクリックすると、すぐに **RFC の実行**ページを開くことができます。クイック作成で古い CT バージョンを選択することはできません。 CTs をソートするには、**カード**ビューまたは**テーブル**ビューで**すべての変更タイプ**領域を使用します。どちらのビューでも、CT を選択し、**RFC の作成**をクリックして **RFC の実行**ページを開きます。必要に応じて、RFC **の作成ボタンの横に古いバージョンで**作成オプションが表示されます。 **** + **カテゴリ別に選択**: カテゴリ、サブカテゴリ、項目、オペレーションを選択すると、CT 詳細ボックスが開き、必要に応じて**古いバージョンで作成する**オプションが表示されます。**RFC の作成**をクリックして、**RFC の実行**ページを開きます。 1. **RFC の実行**ページで、CT 名エリアを開き、CT の詳細ボックスを表示します。**件名**は必須です (**変更タイプの参照**ビューで CT を選択した場合は入力されます）。**追加設定**エリアを開き、RFC に関する情報を追加します。 **実行設定**領域で、使用可能なドロップダウンリストを使用するか、必要なパラメータの値を入力します。オプションの実行パラメータを設定するには、**追加設定**エリアを開きます。 1. 完了したら、**実行** をクリックします。エラーがない場合、**RFC が正常に作成された**ページに、送信された RFC の詳細と最初の**実行出力**が表示されます。 1. **Run parameters** エリアを開き、送信した設定を確認します。ページを更新して RFC 実行ステータスを更新します。必要に応じて、RFC をキャンセルするか、ページ上部のオプションを使用して RFC のコピーを作成します。 ### CLI を使用した CloudFormation 取り込みスタックの承認と更新 **CLI を使用して CloudFormation 取り込みスタックを承認および更新するには** 1. インライン作成 (すべての RFC と実行パラメータを含む`create-rfc`コマンドを発行) またはテンプレート作成 (2 つの JSON ファイルを作成し、1 つは RFC パラメータ用、もう 1 つは実行パラメータ用) のいずれかを使用し、2 つのファイルを入力として`create-rfc`コマンドを発行します。どちらの方法もここで説明します。 1. 返された RFC ID を使用して RFC: `aws amscm submit-rfc --rfc-id {{ID}}` コマンドを送信します。 RFC: `aws amscm get-rfc --rfc-id {{ID}}` コマンドをモニタリングします。 変更タイプのバージョンを確認するには、次のコマンドを使用します。 ``` aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value={{CT_ID}} ``` **注記** 変更タイプのスキーマの一部であるかどうかにかかわらず、任意の RFC で任意の`CreateRfc`パラメータを使用できます。たとえば、RFC ステータスが変更されたときに通知を受け取るには、リクエストの RFC パラメータ部分 (実行パラメータではなく) `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"`にこの行を追加します。すべての CreateRfc パラメータのリストについては、[AMS 変更管理 API リファレンス](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)を参照してください。 1. この変更タイプの実行パラメータ JSON スキーマを現在のフォルダ内のファイルに出力します。この例では、CreateAsgParams.json: ``` aws amscm create-rfc --change-type-id "ct-1404e21baa2ox" --change-type-version "1.0" --title "{{Approve Update}}" --execution-parameters file://{{PATH_TO_EXECUTION_PARAMETERS}} --profile saml ``` 1. スキーマを次のように変更して保存します。 ``` { "StackId": "{{STACK_ID}}", "VpcId": "{{VPC_ID}}", "ChangeSetName": "{{UPDATE-ef81e2bc-03f6-4b17-a3c7-feb700e78faa}}", "TimeoutInMinutes": {{1080}} } ``` ### ヒント **注記** スタックに複数のリソースがあり、スタックリソースのサブセットのみを削除する場合は、CloudFormation Update CT を使用します。[CloudFormation Ingest Stack: Update](https://docs.aws.amazon.com/managedservices/latest/appguide/ex-cfn-ingest-update-col.html)」を参照してください。また、サービスリクエストケースを送信することもできます。AMS エンジニアは、必要に応じて変更セットの作成を支援します。 詳細については AWS CloudFormation、「」を参照してください[AWS CloudFormation](https://aws.amazon.com/cloudformation/)。 ## CloudFormation スタック終了保護を更新する ### コンソールを使用した CloudFormation 終了保護スタックの更新 AMS コンソールでこの変更タイプを以下に示します。 ![](http://docs.aws.amazon.com/ja_jp/managedservices/latest/appguide/images/guiCfnProTermUpdateCT.png) 仕組み: 1. **RFC **の作成ページに移動します。AMS コンソールの左側のナビゲーションペインで**RFCs** をクリックして RFCsリストページを開き、**RFC の作成**をクリックします。 1. デフォルトの変更タイプ参照ビューで一般的な**変更タイプ** (CT) を選択するか、**カテゴリ別選択ビューで CT **を選択します。 + **変更タイプ別に参照**: **クイック作成**エリアで一般的な CT をクリックすると、すぐに **RFC の実行**ページを開くことができます。クイック作成で古い CT バージョンを選択することはできません。 CTs をソートするには、**カード**ビューまたは**テーブル**ビューで**すべての変更タイプ**領域を使用します。どちらのビューでも、CT を選択し、**RFC の作成**をクリックして **RFC の実行**ページを開きます。必要に応じて、RFC **の作成ボタンの横に古いバージョンで**作成オプションが表示されます。 **** + **カテゴリ別に選択**: カテゴリ、サブカテゴリ、項目、オペレーションを選択すると、CT 詳細ボックスが開き、必要に応じて**古いバージョンで作成する**オプションが表示されます。**RFC の作成**をクリックして、**RFC の実行**ページを開きます。 1. **RFC の実行**ページで、CT 名エリアを開き、CT の詳細ボックスを表示します。**件名**は必須です (**変更タイプの参照**ビューで CT を選択した場合は入力されます）。**追加設定**エリアを開き、RFC に関する情報を追加します。 **実行設定**領域で、使用可能なドロップダウンリストを使用するか、必要なパラメータの値を入力します。オプションの実行パラメータを設定するには、**追加設定**エリアを開きます。 1. 完了したら、**実行** をクリックします。エラーがない場合、**RFC が正常に作成された**ページに、送信された RFC の詳細と最初の**実行出力**が表示されます。 1. **Run parameters** エリアを開き、送信した設定を確認します。ページを更新して RFC 実行ステータスを更新します。必要に応じて、RFC をキャンセルするか、ページ上部のオプションを使用して RFC のコピーを作成します。 ### CLI を使用した CloudFormation スタック終了保護の更新 仕組み: 1. インライン作成 (すべての RFC と実行パラメータを含む`create-rfc`コマンドを発行) またはテンプレート作成 (2 つの JSON ファイルを作成し、1 つは RFC パラメータ用、もう 1 つは実行パラメータ用) のいずれかを使用し、2 つのファイルを入力として`create-rfc`コマンドを発行します。どちらの方法もここで説明します。 1. 返された RFC ID を使用して RFC: `aws amscm submit-rfc --rfc-id {{ID}}` コマンドを送信します。 RFC: `aws amscm get-rfc --rfc-id {{ID}}` コマンドをモニタリングします。 変更タイプのバージョンを確認するには、次のコマンドを使用します。 ``` aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value={{CT_ID}} ``` **注記** 変更タイプのスキーマの一部であるかどうかにかかわらず、任意の RFC で任意の`CreateRfc`パラメータを使用できます。たとえば、RFC ステータスが変更されたときに通知を受け取るには、リクエストの RFC パラメータ部分 (実行パラメータではなく) `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"`にこの行を追加します。すべての CreateRfc パラメータのリストについては、[AMS 変更管理 API リファレンス](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)を参照してください。 変更するパラメータのみを指定します。パラメータがない場合、既存の値は保持されます。 *インライン作成*: インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。 ``` aws amscm create-rfc \ --change-type-id "ct-2uzbqr7x7mekd" \ --change-type-version "1.0" \ --title "{{Enable termination protection on CFN stack}}" \ --execution-parameters "{\"DocumentName\":\"AWSManagedServices-ManageResourceTerminationProtection\",\"Region\":\"{{us-east-1}}\",\"Parameters\":{\"ResourceId\":[\"{{stack-psvnq6cupymio3enl}}\"],\"TerminationProtectionDesiredState\":[\"{{enabled}}\"]}}" ``` *テンプレートの作成*: 1. この変更タイプの実行パラメータを JSON ファイルに出力します。この例では EnableTermProCFNParams.json: ``` aws amscm get-change-type-version --change-type-id "ct-2uzbqr7x7mekd" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > EnableTermProCFNParams.json ``` 1. EnableTermProCFNParams ファイルを変更して保存し、変更するパラメータのみを保持します。たとえば、コンテンツを次のような内容に置き換えることができます。 ``` { "DocumentName": "AWSManagedServices-ManageResourceTerminationProtection", "Region": "{{us-east-1}}", "Parameters": { "ResourceId": ["{{stack-psvnq6cupymio3enl}}"], "TerminationProtectionDesiredState": ["{{enabled}}"] } } ``` 1. RFC テンプレートを現在のフォルダのファイルに出力します。この例では EnableTermProCFNRfc.json: ``` aws amscm create-rfc --generate-cli-skeleton > EnableTermProCFNRfc.json ``` 1. EnableTermProCFNRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。 ``` { "ChangeTypeId": "ct-2uzbqr7x7mekd", "ChangeTypeVersion": "1.0", "Title": "{{Enable termination protection on CFN instance}}" } ``` 1. EnableTermProCFNRfc ファイルと EnableTermProCFNParams ファイルを指定して、RFC を作成します。 ``` aws amscm create-rfc --cli-input-json file://EnableTermProCFNRfc.json --execution-parameters file://EnableTermProCFNParams.json ``` レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。 ### ヒント **注記** Amazon EC2、[EC2 スタックに関連する CT があります。終了保護の更新](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-ec2-term-pro-update-col.html)。 終了保護の詳細については、[「スタックが削除されないように保護する](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-protect-stacks.html)」を参照してください。