RDS データベーススタック | DB 証明書のローテーション

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-1ezarc5xph3tq" --change-type-version "1.0" --title "Rotate DB Certificate" --execution-parameters '{"DocumentName":"AWSManagedServices-RotateDbCertificate","Region":"us-east-1","Parameters":{"DBInstanceIdentifier":["database-1"],"CertificateIdentifier":["rds-ca-rsa2048-g1"],"ApplyImmediately":["True"]}}'

テンプレートの作成：

1. この変更タイプの実行パラメータを RotateRdsCertParams.json.

   aws amscm get-change-type-version --change-type-id "ct-1ezarc5xph3tq" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > RotateRdsCertParams.json

2. 実行パラメータ JSON ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "DocumentName": "AWSManagedServices-RotateDbCertificate",
   "Region": "us-east-1",
   "Parameters": {
       "DBInstanceIdentifier": [
         "database-1"
       ],
       "CertificateIdentifier": [
         "rds-ca-rsa2048-g1"
       ],
       "ApplyImmediately": [
         "True"
       ]
   }
   }

3. JSON テンプレートを現在のフォルダ内のファイルに出力します。この例では、RotateRdsCertRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > RotateRdsCertRfc.json

4. RotateRdsCertRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion":    "1.0",
   "ChangeTypeId":         "ct-1ezarc5xph3tq",
   "Title":                "RDS-ROTATE-CERT-RFC"
   }

5. RFC を作成し、実行パラメータファイルと RotateRdsCertRfc ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://RotateRdsCertRfc.json --execution-parameters file://RotateRdsCertParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。

6. RDS を表示するには、実行出力を確認します。「stack_id」を使用して Cloud Formation コンソールで RDS を表示します。

7. これで、SQL Server Management Studio などのデータベース管理ツールを使用してデータベースを管理できるようになりました。AMS からのアクセスをリクエストする必要はありません。