踏み台 | CIDR Ingress を追加する (レビューが必要）

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-36zubwzxp44a4" --change-type-version "1.0" --title "Add CIDR ingress" --execution-parameters "{\"BastionType\": \"RDP Bastion\", \"[\"10.0.0.1/24\",\"10.20.0.4/25\",\"10.0.0.6/25\"]\": \"10\", \"ASGMinCount\": \"10\"}"

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマを JSON ファイルに出力します。この例では AddBastionCidrIngressParams.json:

   aws amscm get-change-type-version --change-type-id "ct-36zubwzxp44a4" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AddBastionCidrIngressParams.json

2. AddBastionCidrIngressParams ファイルを変更して保存します。

   {
      "BastionType": "RDP Bastion",
      "IngressCIDRAddresses": ["10.113.44.1/22", "10.113.56.1/22"],
      "Priority": "Medium"
    }

3. RFC テンプレートを現在のフォルダのファイルに出力します。この例では AddBastionCidrIngressRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > AddBastionCidrIngressRfc.json

4. AddBastionCidrIngressRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
     "ChangeTypeVersion": "1.0",
     "ChangeTypeId": "ct-36zubwzxp44a4",
     "Title": "Add Bastion CIDR Ingress"
   }

5. RFC を作成し、AddBastionCidrIngressRfc ファイルと AddBastionCidrIngressParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://AddBastionCidrIngressRfc.json --execution-parameters file://AddBastionCidrIngressParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。