セキュリティグループ | 削除 (レビューが必要）

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では DeleteSGParams.json.

   aws amscm get-change-type-version --change-type-id "ct-3cp96z7r065e4" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > DeleteSGParams.json

2. DeleteSGParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
     "SecurityGroupId": "sg-1234abcd",
     "DisassociatedResources": [
       "i-1234abcd",
       "i-234abcd1",
       "i-567890abcdefg1234"
     ],
     "DeleteSecurityGroup": true
   }

3. RFC テンプレート JSON ファイルを DeleteSGRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > DeleteSGRfc.json

4. DeleteSGRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion":    "1.0",
   "ChangeTypeId":         "ct-3cp96z7r065e4",
   "Title":                "SG-Delete-RFC"
   }

5. RFC を作成し、DeleteSG Rfc ファイルと eleteSGParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://DeleteSGRfc.json  --execution-parameters file://DeleteSGParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。

6. （オプション) インバウンドルールまたはアウトバウンドルールを追加するには、セキュリティグループの更新 CT を使用する次のようなコマンドを発行できます。

   aws --profile saml amscm create-rfc --change-type-id "ct-3memthlcmvc1b" --change-type-version "1.0" --title "Add-SG-Rules" --execution-parameters "{\"SecurityGroupId\":\"SG_ID\", \"AddInboundRules\":{\"Protocol\":\"TCP\", \"PortRange\":\"49152-65535\, \"Source\":\"203.0.113.5/32\"}, \"AddOutboundRules\":{\"Protocol\":\"TCP\", \"PortRange\":\"49152-65535\, \"Destination\":\"203.0.113.5/32\"}}"

7. （オプション) インバウンドルールまたはアウトバウンドルールを削除するには、セキュリティグループの更新 CT を使用する次のようなコマンドを発行できます。

   aws --profile saml amscm create-rfc --change-type-id "ct-3memthlcmvc1b" --change-type-version "1.0" --title "Remove-SG-Rules" --execution-parameters "{\"SecurityGroupId\":\"SG_ID\", \"Name\":\"MA-Test-SG-QC\", \"RemoveInboundRules\":{\"Protocol\":\"TCP\", \"PortRange\":\"49152-65535\, \"Source\":\"203.0.113.5/32\"}, \"RemoveOutboundRules\":{\"Protocol\":\"TCP\", \"PortRange\":\"49152-65535\, \"Destination\":\"203.0.113.5/32\"}}"

8. （オプション) 関連付けられたリソースを追加するには、セキュリティグループの更新 CT を使用する次のようなコマンドを発行できます。

   aws --profile saml amscm create-rfc --change-type-id "ct-3memthlcmvc1b" --change-type-version "1.0" --title "Add-SG-Resources" --execution-parameters "{\"SecurityGroupId\":\"SG_ID\", \"AssociatedResources\":\"IDS_OF_RESOURCES\"}"

9. （オプション) 関連付けられたリソースを削除するには、Delete Security Group CT を使用する次のようなコマンドを発行できます ( SecurityGroupIDおよび DeleteSecurityGroupは必須パラメータであることに注意してください）。

   aws --profile saml amscm create-rfc --change-type-id "ct-3cp96z7r065e4" --change-type-version "1.0" --title "Remove-SG-Resources" --execution-parameters "{\"SecurityGroupId\":\"SG_ID\", \"DeleteSecurityGroup\":\false, \"DisassociatedResources\":\"IDS_OF_RESOURCES\"}"