Load Balancer (ELB) スタック | リスナー証明書の置き換え

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm  create-rfc --change-type-id "ct-0aqx5t0pgfzbg" --change-type-version "1.0" --title "Replace listener certificate" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-SetClassicLoadBalancerCertificate\",\"Region\": \"us-east-1\",\"Parameters\":{\"LoadBalancerName\":[\"testalb\"],\"SSLCertificateArn\":[\"arn:aws:acm:us-east-1:123456789012:certificate/c96c73cd-d082-4fa9-bbf2-09d8600d84ad\"],"LoadBalancerPort":[\"443\"],\"RemediateStackDrift\":[\"True\"]}}"

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマを JSON ファイルに出力します。この例では、それを ReplaceListCertParams.json:

   aws amscm get-change-type-version --change-type-id "ct-0aqx5t0pgfzbg" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > ReplaceListCertParams.json

2. ReplaceListCertParams ファイルを変更して保存します。この例に示す値は、パブリック ELB のデプロイを反映しており、ヘルスチェックのしきい値は緩和され、ELBScheme は true (パブリック ELB の場合) に設定されています。ここでName設定した は実際の ELB 名ではないことに注意してください。その名前は ELB インスタンス名としてコンソールにあります。すべてのオプションパラメータが例に示されているわけではありません。

   {
       "DocumentName": "AWSManagedServices-SetClassicLoadBalancerCertificate",
       "Region": "us-east-1",
       "Parameters": {
           "LoadBalancerName": [
               "testalb"
           ],
           "SSLCertificateArn": [
               "arn:aws:acm:us-east-1:123456789012:certificate/c96c73cd-d082-4fa9-bbf2-09d8600d84ad"
           ],
           "LoadBalancerPort":[
                "443"
            ]
           "RemediateStackDrift": [
               "True"
           ]
       }
   }

3. RFC テンプレートを現在のフォルダ内のファイルに出力します。この例では、それを ReplaceListCertRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > ReplaceListCertRfc.json

4. ReplaceListCertRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-0aqx5t0pgfzbg",
   "Title":                "My-ELB-Create-RFC"
   }

5. RFC を作成し、ReplaceListCertRfc ファイルと ReplaceListCertParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://ReplaceListCertRfc.json --execution-parameters file://ReplaceListCertParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。

6. ロードバランサーを表示するには、実行出力を確認します。 を使用して Cloud Formation コンソールで ELB stack_idを表示するか、Delete Stack RFC を作成するには、ELBCName 値を使用して ELB にプログラムでアクセスします。