管理アカウント | カスタム SCP の作成 (マネージドオートメーション)

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成:

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc \
--change-type-id "ct-33ste5yc7hprs" \
--change-type-version "1.0" --title "New SCP Creation" \
--execution-parameters "{\"TargetId\":\"ou-hlzm-8ievlm9x\", \"CustomServiceControlPolicy\":\"Test\", \"SCPDescription\":\"Test SCP\"}"

テンプレートの作成:

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では、CreateMasterAcctScpParams.json:

   aws amscm get-change-type-version --change-type-id "ct-33ste5yc7hprs" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateMasterAcctScpParams.json

2. CreateMasterAcctScpParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "TargetId":"ou-hlzm-8ievlm9x",
   "CustomServiceControlPolicy":"MySCP",
   "SCPDescription":"Test SCP"
   }

3. RFC テンプレート JSON ファイルをファイルに出力します。この例では、CreateMasterAcctScpRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > CreateMasterAcctScpRfc.json

4. CreateMasterAcctScpRfc ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
     "ChangeTypeId": "ct-33ste5yc7hprs",
     "ChangeTypeVersion": "1.0",
     "Title": "New SCP Creation"
   }

5. CreateMasterAcctCreateScp Rfc ファイルと CreateMasterAcctScpParams.json ファイルを指定して、RFC を作成します。

   aws amscm create-rfc --cli-input-json file://CreateMasterAcctScpRfc.json  --execution-parameters file://CreateMasterAcctScpParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。