サンプルテンプレートを使用して StackSets の使用を開始する

AWS Config を有効にする StackSet を作成するには

1. クラウドフォーメーション コンソールを開きます。

2. 画面の上部のナビゲーションバーで、StackSet を管理する AWS リージョン を選択します。

   StackSets がサポートされているリージョンはいずれも選択できます。選択したリージョンは、StackSet でデプロイできるリージョンには影響しません。

3. ナビゲーションペインから [StackSets] を選択します。

4. [StackSets] ページの上部から [StackSets の作成] を選択します。

5. [アクセス許可] で、[セルフサービスのアクセス許可] を選択し、前提条件で作成した IAM ロールを選択します。

   • IAM 管理者ロールで、AWSCloudFormationStackSetAdministrationRole を選択します。

   • IAM 実行ロール名で、AWSCloudFormationStackSetExecutionRole を選択します。

6. [Prerequisite - Prepare template (前提条件 - テンプレートの準備)] で [Use a sample template (サンプルテンプレートの使用)] を選択します。

7. [サンプルテンプレートの選択] で、ドロップダウンメニューから [AWS Config の有効化] テンプレートを選択します。[次へ] を選択します。

   このテンプレートは、設定レコーダーや配信チャネルなど、アカウントで AWS Config を有効にするために必要なリソースを作成します。

8. [StackSet の詳細を指定] ページで、[StackSet 名] に my-awsconfig-stackset と入力します。

9. [StackSet の説明] には、A StackSet that enables Config across multiple Regions と入力します。

10. [パラメータ] で、次のように AWS Config 設定を行います。

    1. [すべてのリソースタイプをサポート] で、デフォルト値の true のままにして、サポートされているすべてのリソースタイプを記録します。

    2. [グローバルリソースタイプを含める] で、デフォルト値の false のままにして、IAM ロールなどのグローバルリソースを除外します。

    3. [すべてがサポートされていない場合のリソースタイプのリスト] を <All> のままにしておきます

    4. [Config サービスにリンクされたロールのリソースを含むリージョン] で、<DeployToAnyRegion> を us-west-2 に置き換えます。

       つまり、AWSServiceRoleForConfig という名前のサービスにリンクされたロールは、スタックが米国西部 (オレゴン) リージョンにデプロイされている場合にのみ作成されます。デプロイリージョンは、この手順の後半で選択します。

    5. [設定レコーダーの記録頻度] で、[DAILY] 記録を選択します。

11. [次へ] を選択して続行します。

12. [StackSet オプションの設定] ページで、[新しいタグの追加] を選択し、キーと値のペアを指定してタグを追加します。

    1. [キー] に「Stage」と入力します。

    2. [Value (値)] に「Test」と入力します。

    StackSets に適用するタグは、スタックによって作成されるリソースに適用されます。

13. [実行設定] で、[アクティブ] を選択して CloudFormation の最適化されたオペレーション処理を有効にします。

    • 競合しないオペレーションは、デプロイ時間を短縮するために同時に実行されます。

    • 競合するオペレーションは自動的にキューに入れられ、リクエストされた順序で処理されます。

    オペレーションが実行中またはキューに入れられている間、CloudFormation ではオペレーションが競合しない場合でもすべての受信オペレーションがキューに入ります。この間は実行設定を変更できません。

14. [次へ] を選択します。

15. [デプロイオプションの設定] ページの [StackSet にスタックを追加] で、[新しいスタックのデプロイ] オプションを選択します。

16. [アカウント] で [Deploy stacks in accounts (スタックをアカウントにデプロイ)] を選択します。

17. テキストボックスに AWS アカウント ID を入力します。

18. [リージョンの指定] では、次のリージョンをこの順序で選択します。

    1. 米国西部 (オレゴン) リージョン (us-west-2)

    2. 米国東部 (バージニア北部) リージョン (us-east-1)

    必要に応じて、米国西部 (オレゴン) リージョンの横にある上矢印を使用して、リストの最初の項目になるように移動します。リージョンの順序に従って、デプロイの順序が決まります。

19. [デプロイオプション] では、次の設定を行います。

    1. [Maximum concurrent accounts (同時アカウントの最大数)] については、デフォルト値の [数値] と 1 をそのまま使用します。

       つまり、マルチアカウントデプロイの場合、この設定では、CloudFormation は一度に 1 つのアカウントのみでスタックをデプロイします。

    2. [Failure tolerance (障害耐性)] については、デフォルトの [数値] と [0] をそのまま使用します。

       つまり、CloudFormation が現在のリージョンでデプロイを停止し、残りのリージョンでのデプロイをキャンセルする前に、最大で 0 個のスタックデプロイが、指定されたリージョンのうちいずれかで失敗できるということを意味します。

    3. [リージョンの同時実行] では、[順次] (デフォルト) を選択します。

       この設定により、CloudFormation は 1 つのリージョンでデプロイを完了してから次のリージョンに移動します。

    4. [同時実行モード] では、[厳格な耐障害性] のデフォルト設定を維持します。

       マルチアカウントデプロイの場合、これにより障害発生時のアカウントの同時実行レベルが下がり、[障害耐性] +1 の範囲内に維持されます。

20. [次へ] を選択します。

21. [確認] ページで選択内容を確認します。変更するには、関連セクションで [編集] をクリックします。

22. StackSet を作成する準備ができたら、[送信] を選択します。

StackSet の作成をモニタリングするには

1. StackSet の詳細ページで、[オペレーション] タブがデフォルトで表示され、進行中の現在のオペレーションが表示されます。

2. オペレーションのステータスは、最初は RUNNING である必要があります。CloudFormation は、設定したデプロイオプションに従って、指定したリージョンにスタックを作成します。

3. オペレーションの詳細については、リストでオペレーション ID を選択します。

4. オペレーションの詳細ページで、各リージョンで作成されているスタックインスタンスのステータスを表示できます。

5. オペレーションステータスが SUCCEEDED に変わるまで待ちます。これは、StackSet とそのすべてのスタックインスタンスが正常に作成されたことを示します。

StackSet の結果を表示するには

1. StackSet の詳細ページで、[スタックインスタンス] タブを選択します。

2. 指定したリージョンのアカウントで作成されたスタックインスタンスのリストが表示されます。各スタックインスタンスのステータスは SUCCEEDED である必要があり、これは正常にデプロイされたことを示します。

3. アカウントで AWS Config が有効になっていることを確認するには、デプロイされた各リージョンで AWS Config コンソールを確認します。

StackSet を更新するには

1. [StackSets] ページで、my-awsconfig-stackset を選択します。

2. StackSet を選択した状態で、[アクション] メニューから [StackSet の詳細を編集] を選択します。

3. [テンプレートの選択] ページの [前提条件 - テンプレートの準備] で、[現在のテンプレートの使用] を選択します。

4. [次へ] を選択します。

5. [StackSet の詳細を指定] ページの [パラメータ] で、[設定レコーダーの記録頻度] を見つけて、[DAILY] から [CONTINUOUS] に変更します。

6. [次へ] を選択します。

7. [StackSet オプションの設定] ページで、設定をそのままにして [次へ] を選択します。

8. [デプロイオプションの設定] ページで、アカウント ID と StackSet の作成時に使用したのと同じリージョンを指定します。

9. [デプロイオプション] では、以前と同じ設定のままにします。

10. [次へ] を選択します。

11. [レビュー] ページで変更内容を確認し、[送信] を選択します。

12. CloudFormation が StackSet の更新を開始します。StackSet の詳細ページの [オペレーション] タブで進行状況をモニタリングできます。

StackSet にスタックを追加するには

1. [StackSets] ページで、my-awsconfig-stackset を選択します。

2. StackSet を選択した状態で、[アクション] メニューから [StackSet にスタックを追加] を選択します。

3. [デプロイオプションの設定] ページの [StackSet にスタックを追加] で、[新しいスタックのデプロイ] オプションを選択します。

4. [アカウント] で、[スタックをアカウントにデプロイ] を選択し、アカウント ID を入力します。

5. [リージョンの指定] には、[欧州 (アイルランド)] (eu-west-1) などの新しいリージョンを選択します。

6. [デプロイオプション] では、以前と同じ設定のままにします。

7. [次へ] を選択します。

8. [上書きの指定] ページでは、プロパティ値を指定されたままにして、[次へ] を選択します。

9. [確認] ページで選択内容を確認し、[送信] を選択します。

10. CloudFormation は、指定されたリージョンで新しいスタックの作成を開始します。StackSet の詳細ページの [オペレーション] タブで進行状況をモニタリングできます。

StackSet からスタックを削除するには

1. [StackSets] ページで、my-awsconfig-stackset を選択します。

2. StackSet を選択した状態で、[アクション] メニューから [StackSet からスタックを削除] を選択します。

3. [デプロイオプションの設定] ページの [アカウント] で、[スタックをアカウントにデプロイ] を選択し、アカウント ID を入力します。

4. [リージョンの指定] で、スタックをデプロイしたすべてのリージョンを選択します。

5. [デプロイオプション] では、デフォルト設定のままにします。

6. スタックとそのリソースが削除されるように、[スタックを保持] が有効になっていないことを確認します。

7. [次へ] を選択します。

8. [確認] ページで選択内容を確認し、[送信] を選択します。

9. CloudFormation は StackSet からのスタックの削除を開始します。StackSet の詳細ページの [オペレーション] タブで進行状況をモニタリングできます。

StackSet を削除するには

1. すべてのスタックが削除されたら、[StackSets] ページで my-awsconfig-stackset を選択します。

2. StackSet を選択した状態で、[アクション] メニューから [StackSet の削除] を選択します。

3. 確認を求められたら、[削除] を選択します。

IAM サービスロールを削除するには

アカウントにのみデプロイしたため、この単一のアカウントから IAM ロールを削除するだけで済み、クリーンアップはマルチアカウントデプロイよりもはるかにシンプルになります。

1. [IAM コンソール] を開きます。

2. ナビゲーションペインで、[Roles] を選択します。

3. 検索ボックスに AWSCloudFormationStackSet と入力して、このチュートリアル用に作成したロールを見つけます。

4. [AWSCloudFormationStackSetAdministrationRole] の横にあるチェックボックスをオンにします。

5. ページの上部から、[削除] を選択します。

6. 確認ダイアログボックスで、delete と入力し、[削除] を選択します。

7. 同じプロセスを繰り返して、[AWSCloudFormationStackSetExecutionRole] を削除します。

Amazon S3 バケットを空にして削除するには

1. Amazon S3 コンソールを開きます。

2. コンソールの左側のナビゲーションペインで、[バケット] を選択します。

3. [バケット] リストには、デプロイした各リージョンでこの StackSet 用に作成されたバケットが表示されます。この StackSet 用に作成されたバケットの名前の横にあるオプションを選択し、[空] を選択します。

4. [バケットを空にする] ページで、テキストフィールドに permanently delete と入力して、[空にする] をクリックします。

5. [バケットを空にする: ステータス] ページで、バケットを空にするプロセスの進行状況をモニタリングします。

6. バケットリストに戻るには、[Exit (終了)] を選択します。

7. バケットの名前の横にあるオプションを選択し、[削除] を選択します。

8. 確認を求められたら、バケットの名前を入力し、[バケットを削除] を選択します。

9. [バケット] リストで、バケット削除プロセスの進捗状況を確認します。Amazon S3 がバケットの削除を完了すると、バケットはリストから消えます。

10. 異なるリージョンで StackSet によって作成された各バケットごとにこのプロセスを繰り返します。