変更タイプの詳細追加情報実行入力パラメータ例: 必須パラメータ例: すべてのパラメータ

CloudFormation テンプレートからのスタック | ドリフトの修正

スタックのドリフト (out-of-bandの変更) を修正し、スタックを同期させ、使用可能な Update CTs を使用して将来の更新を実行できるようにします。注: RFC ごとに最大 10 個のドリフトしたリソースが修正されます。

完全分類： 管理 | カスタムスタック | CloudFormation テンプレートからのスタック | ドリフトの修正

変更タイプの詳細

変更タイプ ID	ct-3kinq0u4l33zf
現在のバージョン	1.0
予想される実行期間	60 分
AWS の承認	必須
お客様の承認	不要
実行モード	自動

追加情報

スタックドリフトの修正

ドリフト修復でサポートされているリソース (ct-3kinq0u4l33zf)

これらは、ドリフト修復変更タイプ (ct-3kinq0u4l33zf) でサポートされているリソースです。リソースを修正するには、代わりに「必要なレビュー」 (ct-34sxfo53yuzah) 変更タイプを使用します。


AWS::EC2::Instance
AWS::EC2::SecurityGroup
AWS::EC2::VPC
AWS::EC2::Subnet
AWS::EC2::NetworkInterface
AWS::EC2::EIP
AWS::EC2::InternetGateway
AWS::EC2::NatGateway
AWS::EC2::NetworkAcl
AWS::EC2::RouteTable
AWS::EC2::Volume
AWS::AutoScaling::AutoScalingGroup
AWS::AutoScaling::LaunchConfiguration
AWS::AutoScaling::LifecycleHook
AWS::AutoScaling::ScalingPolicy
AWS::AutoScaling::ScheduledAction
AWS::ElasticLoadBalancing::LoadBalancer
AWS::ElasticLoadBalancingV2::Listener
AWS::ElasticLoadBalancingV2::ListenerRule
AWS::ElasticLoadBalancingV2::LoadBalancer
AWS::CloudWatch::Alarm

AMS コンソールでのこの変更タイプのスクリーンショット：

説明 of Remediate Stack Drift change type with ID and version details.

仕組み：

RFC の作成ページに移動します。AMS コンソールの左側のナビゲーションペインでRFCs をクリックして RFCsリストページを開き、RFC の作成をクリックします。
デフォルトの変更タイプ参照ビューで一般的な変更タイプ (CT) を選択するか、カテゴリ別選択ビューで CT を選択します。
- 変更タイプ別に参照: クイック作成エリアで一般的な CT をクリックすると、すぐに RFC の実行ページを開くことができます。クイック作成で古い CT バージョンを選択することはできません。
  
  CTs をソートするには、カードビューまたはテーブルビューですべての変更タイプ領域を使用します。どちらのビューでも、CT を選択し、RFC の作成をクリックして RFC の実行ページを開きます。必要に応じて、RFC の作成ボタンの横に古いバージョンで作成オプションが表示されます。
- カテゴリ別に選択: カテゴリ、サブカテゴリ、項目、オペレーションを選択すると、CT 詳細ボックスが開き、必要に応じて古いバージョンで作成するオプションが表示されます。RFC の作成をクリックして、RFC の実行ページを開きます。
RFC の実行ページで、CT 名エリアを開き、CT の詳細ボックスを表示します。件名は必須です (変更タイプの参照ビューで CT を選択した場合は入力されます）。追加設定エリアを開き、RFC に関する情報を追加します。

実行設定領域で、使用可能なドロップダウンリストを使用するか、必要なパラメータの値を入力します。オプションの実行パラメータを設定するには、追加設定エリアを開きます。
完了したら、実行をクリックします。エラーがない場合、RFC が正常に作成されたページに、送信された RFC の詳細と最初の実行出力が表示されます。
Run parameters 領域を開き、送信した設定を確認します。ページを更新して RFC 実行ステータスを更新します。必要に応じて、RFC をキャンセルするか、ページ上部のオプションを使用してコピーを作成します。

仕組み：

インライン作成 (すべての RFC と実行パラメータを含むcreate-rfcコマンドを発行) またはテンプレート作成 (2 つの JSON ファイルを作成し、1 つは RFC パラメータ用、もう 1 つは実行パラメータ用) のいずれかを使用し、2 つのファイルを入力としてcreate-rfcコマンドを発行します。どちらの方法もここで説明します。
返された RFC ID を使用して RFC: aws amscm submit-rfc --rfc-id ID コマンドを送信します。

RFC: aws amscm get-rfc --rfc-id ID コマンドをモニタリングします。

変更タイプのバージョンを確認するには、次のコマンドを使用します。


aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

注記

変更タイプのスキーマの一部であるかどうかにかかわらず、任意の RFC で任意のCreateRfcパラメータを使用できます。たとえば、RFC ステータスが変更されたときに通知を受け取るには、リクエストの RFC パラメータ部分 (実行パラメータではなく) --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"にこの行を追加します。すべての CreateRfc パラメータのリストについては、AMS 変更管理 API リファレンスを参照してください。

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。


aws amscm create-rfc --change-type-id "ct-3kinq0u4l33zf" --change-type-version "1.0" --title "Remediate Stack Drift, no ops review" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-StartDriftRemediation\", \"Region\": \"us-east-1\", \"Parameters\": {\"StackName\": [\"stack-xxxxxxxxxxxxxxxxx\"]}}"

テンプレートの作成：

この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では、RemediateDriftNrrParams.json:
```
aws amscm create-rfc --generate-cli-skeleton > RemediateDriftNrrParams.json
```

RemediateDriftNrrParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。


{
    "DocumentName": "AWSManagedServices-StartDriftRemediation",
    "Region": "us-east-1",
    "Parameters": {
        "StackName": [
            "stack-xxxxxxxxxxxxxxxxx"
        ]
    }
}

RFC テンプレート JSON ファイルをファイルに出力します。この例では、RemediateDriftNrrRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > RemediateDriftNrrRfc.json
```
RemediateDriftNrrRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。
```
{
"ChangeTypeId": "ct-3kinq0u4l33zf",
"ChangeTypeVersion": "1.0",
"Title": "Remediate stack drift, no ops review"
}
```
RemediateDriftNrrRfc ファイルと RemediateDriftNrrParams ファイルを指定して、RFC を作成します。
```
aws amscm create-rfc --cli-input-json file://RemediateDriftNrrRfc.json  --execution-parameters file://RemediateDriftNrrParams.json
```
レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。

重要

スタック修復は、スタックテンプレートやパラメータ値を変更します。修復が完了したら、ローカルテンプレートリポジトリ、または修復スタックを更新するオートメーションを、修正の RFC サマリーで提供されている最新のテンプレートとパラメータで更新する必要があります。古いテンプレートやパラメータを使用すると、スタックリソースに破壊的な変更が発生する可能性があるため、これを行うことが重要です。

制限のリストを含む詳細については、「ドリフト修復に関するFAQs」を参照してください。

注記

「レビュー必須」CT を使用する場合、AMS では ASAP スケジューリングオプション (コンソールで ASAP を選択し、API/CLI で開始時刻と終了時刻を空白のままにしておく) を使用することをお勧めします。これらの CTs では、AMS オペレータが RFC を調べる必要があり、承認して実行する前にお客様と通信する必要があるためです。これらの RFCsスケジュールする場合は、少なくとも 24 時間かかります。スケジュールされた開始時刻より前に承認が行われない場合、RFC は自動的に拒否されます。

実行入力パラメータ

実行入力パラメータの詳細については、「」を参照してください変更タイプ ct-3kinq0u4l33zf のスキーマ。

例: 必須パラメータ


Example not available.

例: すべてのパラメータ


{
    "DocumentName": "AWSManagedServices-StartDriftRemediation",
    "Region": "us-east-1",
    "Parameters": {
      "StackName": ["stack-a1b2c3d4e5f678900"],
      "DryRun": ["true"]
    }
}

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

CloudFormation テンプレートからのスタック | 更新ロールバックを続行する (レビューが必要）

CloudFormation テンプレートからのスタック | ドリフトの修正 (レビューが必要）