Détails du type de modification Informations supplémentaires Paramètres d'entrée d'exécution Exemple : paramètres obligatoires Exemple : tous les paramètres

Load Balancer (ELB) Stack | Remplacer le certificat d'écouteur

Remplacez le certificat d'un écouteur Elastic (Classic) Load Balancer (ELB) existant. Utilisez le RemediateDrift paramètre pour que l'automatisation essaie de remédier à la dérive de la pile, si de la dérive est introduite dans la CloudFormation pile qui a été utilisée pour créer l'équilibreur de charge.

Classification complète : Gestion | Composants de pile avancés | Pile d'équilibrage de charge (ELB) | Remplacer le certificat d'écouteur

Détails du type de modification

Modifier l'identifiant du type	ct-0aqx5t0pgfzbg
Version actuelle	1.0
Durée d'exécution prévue	60 minutes
Approbation AWS	Obligatoire
Approbation du client	Facultatif
Mode d'exécution	Automatisé

Informations supplémentaires

Remplacer un certificat d'écouteur ELB

Capture d'écran de ce type de modification dans la console AMS :

Replace ELB Listener Certificate change type with description, ID, and version details.

Comment cela fonctionne :

Accédez à la page Créer une RFC : Dans le volet de navigation de gauche de la console AMS, cliquez RFCspour ouvrir la page de RFCs liste, puis cliquez sur Créer une RFC.
Choisissez un type de modification (CT) populaire dans la vue Parcourir les types de modification par défaut, ou sélectionnez un CT dans la vue Choisir par catégorie.
- Parcourir par type de modification : vous pouvez cliquer sur un CT populaire dans la zone de création rapide pour ouvrir immédiatement la page Run RFC. Notez que vous ne pouvez pas choisir une ancienne version CT avec création rapide.
  
  Pour trier CTs, utilisez la zone Tous les types de modifications dans l'affichage Carte ou Tableau. Dans l'une ou l'autre vue, sélectionnez un CT, puis cliquez sur Créer une RFC pour ouvrir la page Exécuter une RFC. Le cas échéant, une option Créer avec une ancienne version apparaît à côté du bouton Créer une RFC.
- Choisissez par catégorie : sélectionnez une catégorie, une sous-catégorie, un article et une opération et la zone de détails du CT s'ouvre avec une option permettant de créer avec une ancienne version, le cas échéant. Cliquez sur Créer une RFC pour ouvrir la page Exécuter une RFC.
Sur la page Run RFC, ouvrez la zone de nom du CT pour voir la boîte de détails du CT. Un sujet est requis (il est renseigné pour vous si vous choisissez votre CT dans la vue Parcourir les types de modification). Ouvrez la zone de configuration supplémentaire pour ajouter des informations sur le RFC.

Dans la zone Configuration de l'exécution, utilisez les listes déroulantes disponibles ou entrez des valeurs pour les paramètres requis. Pour configurer les paramètres d'exécution facultatifs, ouvrez la zone de configuration supplémentaire.
Lorsque vous avez terminé, cliquez sur Exécuter. S'il n'y a aucune erreur, la page RFC créée avec succès s'affiche avec les détails de la RFC soumise et le résultat d'exécution initial.
Ouvrez la zone Paramètres d'exécution pour voir les configurations que vous avez soumises. Actualisez la page pour mettre à jour l'état d'exécution de la RFC. Vous pouvez éventuellement annuler la RFC ou en créer une copie à l'aide des options en haut de la page.

Comment cela fonctionne :

Utilisez soit le Inline Create (vous émettez une create-rfc commande avec tous les paramètres RFC et d'exécution inclus), soit le Template Create (vous créez deux fichiers JSON, un pour les paramètres RFC et un pour les paramètres d'exécution) et émettez la create-rfc commande avec les deux fichiers en entrée. Les deux méthodes sont décrites ici.
Soumettez la aws amscm submit-rfc --rfc-id ID commande RFC : avec l'ID RFC renvoyé.

Surveillez la aws amscm get-rfc --rfc-id ID commande RFC :.

Pour vérifier la version du type de modification, utilisez cette commande :


aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

Note

Vous pouvez utiliser n'importe quel CreateRfc paramètre avec n'importe quelle RFC, qu'ils fassent ou non partie du schéma du type de modification. Par exemple, pour recevoir des notifications lorsque le statut de la RFC change, ajoutez cette ligne --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}" aux paramètres RFC de la demande (et non aux paramètres d'exécution). Pour obtenir la liste de tous les CreateRfc paramètres, consultez le manuel AMS Change Management API Reference.

CRÉATION EN LIGNE :

Émettez la commande create RFC avec les paramètres d'exécution fournis en ligne (évitez les guillemets lorsque vous fournissez des paramètres d'exécution en ligne), puis soumettez l'ID RFC renvoyé. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :


aws amscm  create-rfc --change-type-id "ct-0aqx5t0pgfzbg" --change-type-version "1.0" --title "Replace listener certificate" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-SetClassicLoadBalancerCertificate\",\"Region\": \"us-east-1\",\"Parameters\":{\"LoadBalancerName\":[\"testalb\"],\"SSLCertificateArn\":[\"arn:aws:acm:us-east-1:123456789012:certificate/c96c73cd-d082-4fa9-bbf2-09d8600d84ad\"],"LoadBalancerPort":[\"443\"],\"RemediateStackDrift\":[\"True\"]}}"

CRÉATION D'UN MODÈLE :

Exportez le schéma JSON des paramètres d'exécution pour ce type de modification dans un fichier JSON ; cet exemple le nomme ReplaceListCertParams .json :


aws amscm get-change-type-version --change-type-id "ct-0aqx5t0pgfzbg" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > ReplaceListCertParams.json

Modifiez et enregistrez le ReplaceListCertParams fichier. Les valeurs indiquées dans l'exemple reflètent le déploiement d'un ELB public, les seuils de contrôle de santé étant assouplis et ELBScheme définis sur true (pour un ELB public). Notez que le nom que Name vous avez défini ici n'est pas le véritable nom de l'ELB, vous pouvez le trouver dans la console en tant que nom de l'instance ELB. Tous les paramètres facultatifs ne sont pas présentés dans l'exemple.
```
{
    "DocumentName": "AWSManagedServices-SetClassicLoadBalancerCertificate",
    "Region": "us-east-1",
    "Parameters": {
        "LoadBalancerName": [
            "testalb"
        ],
        "SSLCertificateArn": [
            "arn:aws:acm:us-east-1:123456789012:certificate/c96c73cd-d082-4fa9-bbf2-09d8600d84ad"
        ],
        "LoadBalancerPort":[
             "443"
         ]
        "RemediateStackDrift": [
            "True"
        ]
    }
}
```
Exportez le modèle RFC dans un fichier de votre dossier actuel ; cet exemple le nomme ReplaceListCertRfc .json :
```
aws amscm create-rfc --generate-cli-skeleton > ReplaceListCertRfc.json
```
Modifiez et enregistrez le fichier ReplaceListCertRfc .json. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :
```
{
"ChangeTypeVersion":    "1.0",	
"ChangeTypeId":         "ct-0aqx5t0pgfzbg",
"Title":                "My-ELB-Create-RFC"
}
```
Créez la RFC en spécifiant le ReplaceListCertRfc fichier et le ReplaceListCertParams fichier :
```
aws amscm create-rfc --cli-input-json file://ReplaceListCertRfc.json --execution-parameters file://ReplaceListCertParams.json
```
Vous recevez l'identifiant de la nouvelle RFC dans la réponse et vous pouvez l'utiliser pour soumettre et surveiller la RFC. Tant que vous ne l'avez pas soumise, la RFC reste en cours d'édition et ne démarre pas.
Pour afficher l'équilibreur de charge, consultez le résultat de l'exécution : utilisez le stack_id pour afficher l'ELB dans la console Cloud Formation ou pour créer une RFC Delete Stack, utilisez la ELBCName valeur pour accéder par programmation à l'ELB.

Pour plus d'informations sur les équilibreurs de charge d'application, voir Équilibreurs de charge d'application.

Paramètres d'entrée d'exécution

Pour des informations détaillées sur les paramètres d'entrée d'exécution, consultezSchéma pour le type de modification ct-0aqx5t0pgfzbg.

Exemple : paramètres obligatoires


{
    "DocumentName": "AWSManagedServices-SetClassicLoadBalancerCertificate",
    "Region": "us-east-1",
    "Parameters": {
        "LoadBalancerName": [
            "testclassiclb"
        ],
        "SSLCertificateArn": [
            "arn:aws:acm:us-east-1:123456789012:certificate/12345678-1234-1234-1234-123456789012"
        ]
    }
}

Exemple : tous les paramètres


{
    "DocumentName": "AWSManagedServices-SetClassicLoadBalancerCertificate",
    "Region": "us-east-1",
    "Parameters": {
        "LoadBalancerName": [
            "testclassiclb"
        ],
        "LoadBalancerPort": [
            "443"
        ],
        "RemediateStackDrift": [
            "False"
        ],
        "SSLCertificateArn": [
            "arn:aws:acm:us-east-1:123456789012:certificate/12345678-1234-1234-1234-123456789012"
        ]
    }
}

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Load Balancer (ELB) Stack | Supprimer la règle d'écoute

Load Balancer (ELB) Stack | Mise à jour