管理アカウント | アプリケーションアカウントの作成 (VPC を使用）

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-1zdasmc2ewzrs" --change-type-version "2.0"
    --title "Application account onboarding" --execution-parameters "{\"AccountName
    \": \"ACCOUNT_NAME\",\"AccountEmail\": \"EMAIL_ADDRESS\",\"ApplicationOUName\":
    \"APP_ACCOUNT_OU_NAME:CHILD_OU_NAME\",\"SupportLevel\": \"LEVEL\",\"VpcName\":
    \"VPC_NAME\",\"NumberOfAZs\": \"INTEGER\",\"VpcCIDR\":
    \"X.X.X.X/X\", \"PrivateSubnet1AZ1CIDR\": \"X.X.X.X/X\",\"PrivateSubnet1AZ2CIDR\":
    \"X.X.X.X/X\",\"PrivateSubnet1AZ3CIDR\": \"X.X.X.X/X\",\"PublicSubnetAZ1CIDR\":
    \"X.X.X.X/X\",\"PublicSubnetAZ2CIDR\": \"X.X.X.X/X\",\"PublicSubnetAZ3CIDR\":
    \"X.X.X.X/X\", \"RouteType\": \"ROUTE_TYPE\", \"TransitGatewayApplicationRouteTableName\":
    \"TABLE_NAME\"}"

バックアップパラメータの場合：

aws amscm create-rfc --change-type-id "ct-1zdasmc2ewzrs" --change-type-version "2.0" 
    --title "Application account onboarding" --execution-parameters "{\"AccountName
    \": \"ACCOUNT_NAME\",\"AccountEmail\": \"EMAIL_ADDRESS\",\"ApplicationOUName\":
    \"APP_ACCOUNT_OU_NAME:CHILD_OU_NAME\",\"SupportLevel\": \"LEVEL\",\"VpcName\":
    \"VPC_NAME\",\"NumberOfAZs\": \"INTEGER\",\"VpcCIDR\":
    \"X.X.X.X/X\", \"PrivateSubnet1AZ1CIDR\": \"X.X.X.X/X\",\"PrivateSubnet1AZ2CIDR\":
    \"X.X.X.X/X\",\"PrivateSubnet1AZ3CIDR\": \"X.X.X.X/X\",\"PublicSubnetAZ1CIDR\":
    \"X.X.X.X/X\",\"PublicSubnetAZ2CIDR\": \"X.X.X.X/X\",\"PublicSubnetAZ3CIDR\":
    \"X.X.X.X/X\", \"RouteType\": \"ROUTE_TYPE\", \"TransitGatewayApplicationRouteTableName\":
    \"TABLE_NAME\", \"BackupPlanName\":\"PLAN_NAME\", \"ResourceTagKey\":
    \"TAG_KEY\", \"ResourceTagValue\":\"TAG_VALUE\", "\BackupRule1ScheduleExpression\":
    \"cron(0 2 ? * * *)\"}"

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では、CreateMgmtAcctAppAcctWithVpcParams.json:

   aws amscm get-change-type-version --change-type-id "ct-1zdasmc2ewzrs" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateMgmtAcctAppAcctWithVpcParams.json

2. CreateMgmtAcctAppAcctWithVpcParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
         "AccountName": "ACCOUNT_NAME",
         "AccountEmail": "ACCOUNT_EMAIL",
         "ApplicationOUName": "APPLICATION_OU_NAME:CHILD_OU_NAME",
         "SupportLevel": "PLUS_or_PREMIUM",
         "VpcName": "VPC_NAME",
         "NumberOfAZs": "TWO_or_THREE",
         "VpcCIDR": "x.x.x.x/x",
         "PrivateSubnet1AZ1CIDR": "x.x.x.x/x",
         "PrivateSubnet1AZ2CIDR": "x.x.x.x/x",
         "PrivateSubnet1AZ3CIDR": "x.x.x.x/x",
         "PublicSubnetAZ1CIDR": "x.x.x.x/x",
         "PublicSubnetAZ2CIDR": "x.x.x.x/x",
         "PublicSubnetAZ3CIDR": "x.x.x.x/x",
         "RouteType": "ROUTABLE_or_ISOLATED",
         "TransitGatewayApplicationRouteTableName": "ROUTE_TABLE_NAME"
   }

   バックアップおよびパッチパラメータの場合：

   {
         "AccountName": "ACCOUNT_NAME",
         "AccountEmail": "ACCOUNT_EMAIL",
         "ApplicationOUName": "APPLICATION_OU_NAME:CHILD_OU_NAME",
         "SupportLevel": "PLUS_or_PREMIUM",
         "VpcName": "VPC_NAME",
         "NumberOfAZs": "TWO_or_THREE",
         "VpcCIDR": "x.x.x.x/x",
         "PrivateSubnet1AZ1CIDR": "x.x.x.x/x",
         "PrivateSubnet1AZ2CIDR": "x.x.x.x/x",
         "PrivateSubnet1AZ3CIDR": "x.x.x.x/x",
         "PublicSubnetAZ1CIDR": "x.x.x.x/x",
         "PublicSubnetAZ2CIDR": "x.x.x.x/x",
         "PublicSubnetAZ3CIDR": "x.x.x.x/x",
         "RouteType": "ROUTABLE_or_ISOLATED",
         "TransitGatewayApplicationRouteTableName": "ROUTE_TABLE_NAME",
         "BackupPlanName": "PLAN_NAME",
         "ResourceTagKey": "TAG_KEY",
         "ResourceTagValue": "TAG_VALUE",
         "BackupRule1ScheduleExpression": "cron(0 2 ? * * *),"
         "PatchOrchestratorFirstTagKey": "TAG_KEY",
         "PatchOrchestratorDefaultMaintenanceWindowCutoff": "INTEGER",
         "PatchOrchestratorDefaultMaintenanceWindowDuration": "INTEGER",
         "PatchOrchestratorDefaultMaintenanceWindowSchedule": "cron(0 18 * * ? *),"
         "PatchOrchestratorDefaultMaintenanceWindowTimeZone": "TIME_ZONE",
         "PatchOrchestratorDefaultPatchBackupRetentionInDays": "INTEGER",
         "PatchOrchestratorNotificationEmails": "DISTRO_EMAIL"
   }

3. RFC テンプレート JSON ファイルをファイルに出力します。この例では、CreateMgmtAcctAppAcctWithVpcRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > CreateMgmtAcctAppAcctWithVpcRfc.json

4. CreateMgmtAcctAppAcctWithVpcRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion":    "2.0",
   "ChangeTypeId":         "ct-1zdasmc2ewzrs",
   "Title":                "Management-Acct-App-Acct-With-Vpc-RFC"
   }

5. CreateMgmtAcctAppAcctWithVpcRfc ファイルと CreateMgmtAcctAppAcctWithVpcParams ファイルを指定して、RFC を作成します。

   aws amscm create-rfc --cli-input-json file://CreateMgmtAcctAppAcctWithVpcRfc.json  --execution-parameters file://CreateMgmtAcctAppAcctWithVpcParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。