変更タイプの詳細追加情報実行入力パラメータ例: 必須パラメータ例: すべてのパラメータ

修復設定 | 更新

Trusted Remediator 設定の更新をリクエストします。この変更タイプは、Trusted Remediator 委任管理者アカウントで使用します。更新された設定は、すべてのメンバーアカウントに使用されます。

完全分類： 管理 | 信頼できる修復者 | 修復設定 | 更新

変更タイプの詳細

変更タイプ ID	ct-3kl2d1u40lrj8
現在のバージョン	1.0
予想される実行期間	30 分
AWS の承認	必須
お客様の承認	不要
実行モード	自動

追加情報

信頼できる修復者の修復設定を更新する

AMS コンソールでのこの変更タイプのスクリーンショット：

Trusted Remediator configuration update details including ID, execution mode, and description.

仕組み：

RFC の作成ページに移動します。AMS コンソールの左側のナビゲーションペインでRFCs をクリックして RFCsリストページを開き、RFC の作成をクリックします。
デフォルトの変更タイプ参照ビューで一般的な変更タイプ (CT) を選択するか、カテゴリ別選択ビューで CT を選択します。
- 変更タイプ別に参照: クイック作成エリアで一般的な CT をクリックすると、すぐに RFC の実行ページを開くことができます。クイック作成で古い CT バージョンを選択することはできません。
  
  CTs をソートするには、カードビューまたはテーブルビューですべての変更タイプエリアを使用します。どちらのビューでも、CT を選択し、RFC の作成をクリックして RFC の実行ページを開きます。必要に応じて、RFC の作成ボタンの横に古いバージョンで作成オプションが表示されます。
- カテゴリ別に選択: カテゴリ、サブカテゴリ、項目、オペレーションを選択すると、CT 詳細ボックスが開き、必要に応じて古いバージョンで作成するオプションが表示されます。RFC の作成をクリックして、RFC の実行ページを開きます。
RFC の実行ページで、CT 名エリアを開き、CT の詳細ボックスを表示します。件名は必須です (変更タイプの参照ビューで CT を選択した場合は入力されます）。追加設定エリアを開き、RFC に関する情報を追加します。

実行設定領域で、使用可能なドロップダウンリストを使用するか、必要なパラメータの値を入力します。オプションの実行パラメータを設定するには、追加設定エリアを開きます。
完了したら、実行をクリックします。エラーがない場合、RFC が正常に作成されたページに、送信された RFC の詳細と最初の実行出力が表示されます。
Run parameters エリアを開き、送信した設定を確認します。ページを更新して RFC 実行ステータスを更新します。必要に応じて、RFC をキャンセルするか、ページ上部のオプションを使用してコピーを作成します。

仕組み：

インライン作成 (すべての RFC と実行パラメータを含むcreate-rfcコマンドを発行) またはテンプレート作成 (2 つの JSON ファイルを作成します。1 つは RFC パラメータ用、もう 1 つは実行パラメータ用) のいずれかを使用し、2 つのファイルを入力としてcreate-rfcコマンドを発行します。どちらの方法もここで説明します。
返された RFC ID を使用して RFC: aws amscm submit-rfc --rfc-id ID コマンドを送信します。

RFC: aws amscm get-rfc --rfc-id ID コマンドをモニタリングします。

変更タイプのバージョンを確認するには、次のコマンドを使用します。


aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

注記

変更タイプのスキーマの一部であるかどうかにかかわらず、任意の RFC で任意のCreateRfcパラメータを使用できます。たとえば、RFC ステータスが変更されたときに通知を受け取るには、リクエストの RFC パラメータ部分 (実行パラメータではなく) --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"にこの行を追加します。すべての CreateRfc パラメータのリストについては、AMS 変更管理 API リファレンスを参照してください。

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。


aws amscm create-rfc --change-type-id "ct-3kl2d1u40lrj8" --change-type-version "1.0" --title "Configure Trusted Remediator" --execution-parameters '{\"DocumentName\":\"AWSManagedServices-UpdateTrustedRemediatorConfiguration\",\"Region\":\"us-east-1\",\"Parameters\":{\"TACheckIDs\":[\"DAvU99Dc4C\"],\"ExecutionMode\":\"Manual\",\"AutomatedForTaggedOnly\":\"{\\\"tag_key1\\\":\\\"tag_value1\\\",\\\"tag_key2\\\":\\\"tag_value2\\\"}\",\"ManualForTaggedOnly\":\"{\\\"tag_key3\\\":\\\"tag_value3\\\"}\",\"PreconfiguredParameters\":\"{\\\"CreateSnapshot\\\":\\\"false\\\",\\\"MinimumUnattachedDays\\\":\\\"30\\\"}\",\"UpdateOnlyIfNoFindings\":true}}'

テンプレートの作成：

この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では TrustedRemediatorConfigUpdateParams.json:


aws amscm get-change-type-version --change-type-id "ct-0qyuzz7hbonc1" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > TrustedRemediatorConfigUpdateParams.json

TrustedRemediatorConfigUpdateParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。


{
    "DocumentName": "AWSManagedServices-UpdateTrustedRemediatorConfiguration",
    "Region": "us-east-1",
    "Parameters": {
      "TACheckIDs": ["DAvU99Dc4C"],
      "ExecutionMode": "Manual",
      "AutomatedForTaggedOnly": "{\"tag_key1\":\"tag_value1\",\"tag_key2\":\"tag_value2\"}",
      "ManualForTaggedOnly": "{\"tag_key3\":\"tag_value3\"}",
      "PreconfiguredParameters": "{\"CreateSnapshot\":\"false\",\"MinimumUnattachedDays\":\"30\"}",
      "UpdateOnlyIfNoFindings": true
    }
}

RFC テンプレートを現在のフォルダのファイルに出力します。この例では TrustedRemediatorConfigUpdateRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > TrustedRemediatorConfigUpdateRfc.json
```
TrustedRemediatorConfigUpdateRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。
```
{
"ChangeTypeId": "ct-3kl2d1u40lrj8",
"ChangeTypeVersion": "1.0",
"Title": "Update Trusted Remediator Configuration"
}
```
TrustedRemediatorConfigUpdateRfc ファイルと TrustedRemediatorConfigUpdateParams ファイルを指定して、RFC を作成します。
```
aws amscm create-rfc --cli-input-json file://TrustedRemediatorConfigUpdateRfc.json --execution-parameters file://TrustedRemediatorConfigUpdateParams.json
```
レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。

Trusted Remediator の詳細については、「AMS の Trusted Remediator」を参照してください。

実行入力パラメータ

実行入力パラメータの詳細については、「」を参照してください変更タイプ ct-3kl2d1u40lrj8 のスキーマ。

例: 必須パラメータ


{
  "DocumentName": "AWSManagedServices-UpdateTrustedRemediatorConfiguration",
  "Region": "us-east-1",
  "Parameters":     {
    "TACheckIDs": ["DAvU99Dc4C", "Hs4Ma3G104"],
    "ExecutionMode": "Manual",
    "UpdateOnlyIfNoFindings": true
    }
}

例: すべてのパラメータ


{
  "DocumentName": "AWSManagedServices-UpdateTrustedRemediatorConfiguration",
  "Region": "us-east-1",
  "Parameters": {
    "TACheckIDs": ["DAvU99Dc4C", "Hs4Ma3G104"],
    "ExecutionMode": "Manual",
    "AutomatedForTaggedOnly": "{\"key1\":\"value1\",\"key2\":\"value2\"}",
    "ManualForTaggedOnly": "{\"key3\":\"key4\"}",
    "PreconfiguredParameters": "{\"ParameterA\":\"ValueA\"}",
    "UpdateOnlyIfNoFindings": true
  }
}

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

検出結果 | 修復

状態 | 有効または無効