EC2 インスタンススタック | インスタンスボリュームの暗号化

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-0hahohe17csnc" --change-type-version "1.0" --title "AWSManagedServices-EncryptInstanceVolumes" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-EncryptInstanceVolumes\",\"Region\": \"us-east-1\",\"Parameters\": {\"InstanceId\": [\"i-0a458848bc91a1b7b\"], \"VolumeIds\": [\"vol-02f576d0e8c5c51e8\", \"vol-0090e02379b9880d9\"], \"KMSKeyId\": [\"7103a217-2489-481e-976c-0375efc5f606\"], \"DeleteStaleNonEncryptedSnapshotBackups\": [\"False\"], \"CopyTagsToNewEncryptedVolumes\": [\"False\"]}}"

テンプレートの作成：

1. この変更タイプの実行パラメータを JSON ファイルに出力します。この例ではEncryptEC2sParams.json:

   aws amscm get-change-type-version --change-type-id "ct-0hahohe17csnc" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > EncryptEC2sParams.json

2. EncryptEC2sParams ファイルを変更して保存し、変更するパラメータのみを保持します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
     "DocumentName": "AWSManagedServices-EncryptInstanceVolumes",
     "Region": "us-east-1",
     "Parameters": {
       "InstanceId": [
         "i-0a458848bc91a1b7b"],
       "VolumeIds": [
         "vol-02f576d0e8c5c51e8",
         "vol-0090e02379b9880d9"],
       "KMSKeyId": [
         "7103a217-2489-481e-976c-0375efc5f606"],
       "DeleteStaleNonEncryptedSnapshotBackups": [
         "False"],
       "CopyTagsToNewEncryptedVolumes": ["True"]
     }
   }

3. RFC テンプレートを現在のフォルダ内のファイルに出力します。この例ではEncryptEC2sRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > EncryptEC2sRfc.json

4. EncryptEC2sRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion":    "1.0",
   "ChangeTypeId":         "ct-0hahohe17csnc",
   "Title":                "EC2-Encrypt-RFC"
   }

5. RFC を作成し、EncryptEC2sRfc ファイルと EncryptEC2sParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://EncryptEC2sRfc.json  --execution-parameters file://EncryptEC2sParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。