ユーザーとグループ | グループをグループに追加する

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-1i20abktsm05v" --change-type-version "1.0" --title "Add AD group to AD group" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-AddADGroupToADGroup-Admin\",\"Region\":\"us-east-1\",\"Parameters\":{\"NestedGroupName\":[\"my-nested-group\"],\"GroupName\":[\"my-parent-group\"],\"TrustedDomainFQDN\":[\"my-domain.com\"]}}"

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では GroupToGroupAddParams.json:

   aws amscm get-change-type-version --change-type-id "ct-1i20abktsm05v" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > GroupToGroupAddParams.json

   GroupToGroupAddParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
     "DocumentName" : "AWSManagedServices-AddADGroupToADGroup-Admin",
     "Region" : "us-east-1",
     "Parameters" : {
       "NestedGroupName" : ["my-nested-group"],
       "GroupName" : ["my-parent-group"],
       "TrustedDomainFQDN" : ["my-domain.com"]
     }
   }

2. RFC テンプレートを現在のフォルダ内のファイルに出力します。この例では GroupToGroupAddRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > GroupToGroupAddRfc.json

3. GroupToGroupAddRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeId":         "ct-1i20abktsm05v",
   "ChangeTypeVersion":    "1.0",
   "Title":                "Add AD group to AD group"
   }

4. RFC を作成し、GroupToGroupAddRfc ファイルと GroupToGroupAddParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://GroupToGroupAddRfc.json --execution-parameters file://GroupToGroupAddParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。