일반적인 RFC 파라미터에 대해 알아보기 - AMS 고급 사용 설명서
RFC AWS 리전 옵션 사용

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

일반적인 RFC 파라미터에 대해 알아보기

다음은 제출해야 하는 RFC 파라미터와 RFCs

  • 변경 유형 정보: ChangeTypeId 및 ChangeTypeVersion. 변경 유형 IDs. https://docs.aws.amazon.com/managedservices/latest/ctref/index.html

    query 인수를 사용하여 CLIlist-change-type-classification-summaries에서를 실행하여 결과의 범위를 좁힙니다. 예를 들어, 결과를 좁혀 Item 이름에 "Access"가 포함된 유형을 변경합니다.

    aws amscm list-change-type-classification-summaries --query "ChangeTypeClassificationSummaries [?contains (Item, 'access')].[Category,Subcategory,Item,Operation,ChangeTypeId]" --output table

    를 실행get-change-type-version하고 변경 유형 ID를 지정합니다. 다음 명령은 ct-2tylseo8rxfsc의 CT 버전을 가져옵니다.

    aws amscm get-change-type-version --change-type-id ct-2tylseo8rxfsc

  • 제목: RFC의 이름입니다.이 이름은 AMS 콘솔 RFC 목록에서 RFC의 주체가 되며 GetRfc 명령과 필터를 사용하여 검색할 수 있습니다. Title

  • 예약: 예약된 RFC를 원하는 경우 RequestedStartTime 및 RequestedEndTime 파라미터를 포함하거나 이 변경 예약 콘솔 옵션을 사용해야 합니다. ASAP RFC(승인되는 즉시 실행)의 경우 CLI를 사용할 때 RequestedStartTime 및 RequestedEndTime null을 그대로 둡니다. 콘솔을 사용할 때 ASAP 옵션을 수락합니다.

    RequestedStartTime이 누락된 경우 RFC가 거부됩니다.

  • 프로비저닝 CTs: 실행 파라미터 또는 Parameters는 리소스를 프로비저닝하는 데 필요한 특정 설정입니다. CT에 따라 크게 달라집니다.

  • 비프로비저닝 CTs: CTs 또는 기타 | 기타 또는 스택 삭제와 같이 리소스를 프로비저닝하지 않는 CTs에는 최소한의 실행 파라미터가 있으며 Parameters 블록이 없습니다.

  • 또한 일부 RFCs에서는를 지정TimeoutInMinutes하거나 RFC가 실패하기 전에 스택을 생성하는 데 허용되는 분 수를 지정해야 합니다. 유효한 값은 장기 실행 UserData의 경우 60(분)~360입니다. 이 TimeoutInMinutes 초과되기 전에 실행을 완료할 수 없는 경우 RFC가 실패합니다. 그러나이 설정은 RFC 실행을 지연시키지 않습니다.

  • S3 버킷 또는 ELB와 같이 인스턴스를 생성하는 RFCs는 일반적으로 최대 7개의 태그(키/값 페어)를 추가할 수 있는 스키마를 제공합니다. 배포 | 고급 스택 구성 요소 | 태그 | 변경 유형 생성(ct-3cx7we852p3af)을 사용하여 RFC를 제출하여 S3 버킷에 태그를 더 추가할 수 있습니다. EC2, EFS, RDS 및 다중 계층(HA 2계층 및 HA 1계층) 스키마는 최대 50개의 태그를 허용합니다. 태그는 스키마의 ExecutionParameters 부분에 지정됩니다. 태그를 제공하는 것은 큰 가치가 있을 수 있습니다. 자세한 내용은 Amazon EC2 리소스에 태그 지정 단원을 참조하십시오.

    AMS 콘솔을 사용하는 경우 태그를 추가하려면 추가 구성 영역을 열어야 합니다.

    작은 정보

    많은 CT 스키마에는 스키마 상단에 Description 및 Name 필드가 있습니다. 이러한 필드는 스택 또는 스택 구성 요소의 이름을 지정하는 데 사용되며, 생성 중인 리소스의 이름은 지정하지 않습니다. 일부 스키마는 생성 중인 리소스의 이름을 지정하는 파라미터를 제공하고 일부는 그렇지 않습니다. 예를 들어 EC2 스택 생성을 위한 CT 스키마는 EC2 인스턴스 이름을 지정하는 파라미터를 제공하지 않습니다. 이렇게 하려면 "Name" 키와 이름을 지정할 값을 사용하여 태그를 생성해야 합니다. 이러한 태그를 생성하지 않으면 EC2 인스턴스가 이름 속성 없이 EC2 콘솔에 표시됩니다.

RFC AWS 리전 옵션 사용

AMS API 및 CLI(amscm 및 amsskms) 엔드포인트는에 있습니다us-east-1. SAML(Security Assertion Markup Language)과 연동하면 온보딩 시 AWS 리전을 us-east-1로 설정하는 스크립트가 제공됩니다. SAML을 사용하는 경우 명령을 실행할 때 --region 옵션을 지정할 필요가 없습니다. SAML이 us-east-1을 사용하도록 구성되어 있지만 계정이 해당 AWS 리전에 없는 경우 다른 AWS 명령(예: )을 실행할 때 계정 온보딩 리전을 지정해야 합니다aws s3.

참고

이 가이드에 제공된 대부분의 명령 예제에는 --region 옵션이 포함되어 있지 않습니다.