セキュリティグループ | 関連付け

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-12lyw7otiyr6f" --change-type-version "3.0" --title "Associate Security Groups" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-AttachSecurityGroupsV2\", \"Region\": \"us-east-1\", \"Parameters\": {\"ResourceType\": \"EC2Instance\", \"ResourceId\": \"i-xxxxxxxxxxxxxxxxx\", \"SecurityGroupIds\": [\"sg-xxxxxxxxxxxxxxxxx\"]}}"

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では、それを AssociateSGParams.json.

   aws amscm get-change-type-version --change-type-id "ct-12lyw7otiyr6f" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AssociateSGParams.json

2. AssociateSGParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
       "DocumentName": "AWSManagedServices-AttachSecurityGroupsV2",
       "Region": "us-east-1",
       "Parameters": {
           "ResourceType": [
               "EC2Instance"
           ],
           "ResourceId": [
               "i-xxxxxxxxxxxxxxxxx"
           ],
           "SecurityGroupIds": [
               "sg-xxxxxxxxxxxxxxxxx"
           ]
       }
   }

3. RFC テンプレート JSON ファイルを AssociateSGRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > AssociateSGRfc.json

4. AssociateSGRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion":    "3.0",
   "ChangeTypeId":         "ct-12lyw7otiyr6f",
   "Title":                "SG-Associate-RFC"
   }

5. RFC を作成し、AssociateSG Rfc ファイルと AssociateSGParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://AssociateSGRfc.json  --execution-parameters file://AssociateSGParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。