

# ステップ 2 (オプション): セカンダリアカウントでリモートスタックを起動する
<a name="step-2-optional-launch-the-remote-stack-in-secondary-accounts"></a>

**重要**  
リモートスタックは、ハブスタックと同じリージョンにデプロイする必要があります。

この自動化された AWS CloudFormation テンプレートは、ハブスタックが他のアカウントのインスタンスをスケジュールできるようにするセカンダリアカウントのアクセス許可を設定します。プライマリ/ハブスタックがハブアカウントに正常にインストールされた後にのみ、リモートテンプレートをインストールしてください。

 [https://console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/new?templateURL=https://s3.amazonaws.com/solutions-reference/instance-scheduler-on-aws/latest/instance-scheduler-on-aws-remote.template&redirectID=ImplementationGuide](https://console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/new?templateURL=https://s3.amazonaws.com/solutions-reference/instance-scheduler-on-aws/latest/instance-scheduler-on-aws-remote.template&redirectID=ImplementationGuide) 

1. 該当するセカンダリアカウントの AWS マネジメントコンソールにサインインし、instance-scheduler-on-aws-remote AWS CloudFormation テンプレートを起動するボタンを選択します。

1. テンプレートはデフォルトで米国東部 (バージニア北部) リージョンで起動します。別の AWS リージョンでソリューションを起動するには、コンソールのナビゲーションバーでリージョンセレクターを使用します。ハブスタックが AWS Organizations を使用するように設定されている場合は、リモートテンプレートをハブスタックと同じリージョンにデプロイします。

1. **[スタックの作成]** ページで、正しいテンプレート URL が **[Amazon S3 URL]** テキストボックスに表示されていることを確認し、**[次へ]** を選択します。

1. **[スタックの詳細を指定]** ページで、リモートスタックに名前を割り当てます。

1. **[パラメータ]** で、テンプレートのパラメータを確認し、変更します。

1. AWS Organizations オプションが有効で、ハブスタックが同様に設定されている場合は、スケジューリングを開始するためにメインスタックをさらに変更する必要はありません。

1. AWS Organization オプションが No に設定されている場合は、ハブスタックを新しいアカウント ID で更新する必要があります。


<table>
<thead>
  <tr><th>パラメータ </th><th>デフォルト</th><th>説明</th></tr>
</thead>
<tbody>
  <tr><td colspan="3"> **インフラストラクチャ** </td></tr>
  <tr><td> **Namespace** </td><td> `default` </td><td>複数のソリューションのデプロイを区別するために使用される一意の識別子。ハブスタックと同じ値に設定する必要があります。</td></tr>
  <tr><td> **AWS Organizations を使用する** </td><td> `No` </td><td>AWS Organizations を使用してスポークアカウントの登録を自動化します。ハブスタックと同じ値に設定する必要があります。</td></tr>
  <tr><td> ** Hub Account ID** </td><td> *<必須入力>* </td><td>このアカウントのリソースをスケジュールする AWS での Instance Scheduler ハブスタックのアカウント ID。</td></tr>
  <tr><td> **Schedule tag key** </td><td> `Schedule` </td><td>リソースのスケジュールを決定するためにソリューションで読み取るタグキー。ハブスタックと同じ値に設定する必要があります。</td></tr>
  <tr><td colspan="3"> **メンバーアカウントスケジューリング** </td></tr>
  <tr><td> **Region(s)** </td><td> *<オプション入力>* </td><td>インスタンスがスケジュールされるリージョンのリスト。例えば、`us-east-1`、`us-west-1`。(ハブと同じリージョンリストである必要はありません)。このパラメータを空白のままにすると、このソリューションは現在のリージョンを使用します。</td></tr>
  <tr><td> **KMS Key ARNs for EC2** </td><td> *<オプション入力>* </td><td>暗号化された EBS ボリュームの復号アクセス許可を EC2 サービスに付与するための、kms:CreateGrant アクセス権限をソリューションに付与する KMS ARN のカンマ区切りリスト。これにより、スケジューラーは暗号化された EBS ボリュームがアタッチされた EC2 インスタンスを起動できます。すべての KMS キーへの制限付きアクセスを付与するには (\*) を指定します。無効にするには空白のままにします。詳細については、「[暗号化された EC2 EBS ボリューム](security-1.md#encrypted-ec2-ebs-volumes)」を参照してください。</td></tr>
  <tr><td> **EC2 の License Manager ARN** </td><td> *<オプション入力>* </td><td>License Manager によって管理される EC2 インスタンスを開始するアクセス許可を Instance Scheduler に付与する License Manager 構成 ARN のカンマ区切りリスト。無効にするには空白のままにします。詳細については、「[EC2 License Manager](security-1.md#ec2-license-manager)」を参照してください。</td></tr>
</tbody>
</table>


1. [**次へ**] を選択します。

1. [**Options(オプション)**] ページで、[**Next(次へ)**] を選択します。

1. **[確認および作成]** ページで、設定を確認して確定します。テンプレートによって IAM リソースが作成されることを確認するボックスをチェックします。

1. **[送信]** を選択してスタックをデプロイします。

AWS CloudFormation コンソールの **[ステータス]** 列でスタックのステータスを確認できます。約 5 分で `CREATE_COMPLETE` のステータスが表示されます。
パラメータ	デフォルト	説明
インフラストラクチャ
Namespace	`default`	複数のソリューションのデプロイを区別するために使用される一意の識別子。ハブスタックと同じ値に設定する必要があります。
AWS Organizations を使用する	`No`	AWS Organizations を使用してスポークアカウントの登録を自動化します。ハブスタックと同じ値に設定する必要があります。
Hub Account ID	<必須入力>	このアカウントのリソースをスケジュールする AWS での Instance Scheduler ハブスタックのアカウント ID。
Schedule tag key	`Schedule`	リソースのスケジュールを決定するためにソリューションで読み取るタグキー。ハブスタックと同じ値に設定する必要があります。
メンバーアカウントスケジューリング
Region(s)	<オプション入力>	インスタンスがスケジュールされるリージョンのリスト。例えば、`us-east-1`、`us-west-1`。(ハブと同じリージョンリストである必要はありません)。このパラメータを空白のままにすると、このソリューションは現在のリージョンを使用します。
KMS Key ARNs for EC2	<オプション入力>	暗号化された EBS ボリュームの復号アクセス許可を EC2 サービスに付与するための、kms:CreateGrant アクセス権限をソリューションに付与する KMS ARN のカンマ区切りリスト。これにより、スケジューラーは暗号化された EBS ボリュームがアタッチされた EC2 インスタンスを起動できます。すべての KMS キーへの制限付きアクセスを付与するには (\*) を指定します。無効にするには空白のままにします。詳細については、「[暗号化された EC2 EBS ボリューム](security-1.md#encrypted-ec2-ebs-volumes)」を参照してください。
EC2 の License Manager ARN	<オプション入力>	License Manager によって管理される EC2 インスタンスを開始するアクセス許可を Instance Scheduler に付与する License Manager 構成 ARN のカンマ区切りリスト。無効にするには空白のままにします。詳細については、「[EC2 License Manager](security-1.md#ec2-license-manager)」を参照してください。