ACM | パブリック証明書の作成

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-3ll9hnadql9s1" --change-type-version "1.0" --title "ACM-PUBLIC-CREATE" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-RequestACMCertificate\",\"Region\":\"us-east-1\",\"Parameters\":{\"DomainName\":[\"www.testing.com\"],\"ValidationMethod\":[\"EMAIL\"],\"CertificateType\":[\"Public\"],\"ValidationDomain\":[\"\"],\"Route53DNSValidation\":[\"False\"]}}"

テンプレートの作成：

1. この変更タイプの実行パラメータを CreateAcmPublicParams.json.

   aws amscm get-change-type-version --change-type-id "ct-3ll9hnadql9s1" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateAcmPublicParams.json

2. 実行パラメータ JSON ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
       "DocumentName": "AWSManagedServices-RequestACMCertificate",
       "Region": "us-east-1",
       "Parameters": {
           "DomainName": [
               "www.testing.com"
           ],
           "ValidationMethod": [
               "EMAIL"
           ],
           "CertificateType": [
               "Public"
           ],
           "ValidationDomain": [
               "DOMAIN"
           ],
           "Route53DNSValidation": [
               "False"
           ]
       }
   }

3. RFC テンプレートを現在のフォルダ内のファイルに出力します。この例では CreateAcmPublicRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > CreateAcmPublicRfc.json

4. CreateAcmPublicRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeId":         "ct-3ll9hnadql9s1",
   "ChangeTypeVersion":    "1.0",
   "Title":                "ACM-Create-Public-RFC"
   }

5. CreateAcmPublicRfc ファイルと CreateAcmPublicParams ファイルを指定して、RFC を作成します。

   aws amscm create-rfc --cli-input-json file://CreateAcmPublicRfc.json  --execution-parameters file://CreateAcmPublicParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。