アカウントとリージョン間で Data Lifecycle Manager のデフォルトポリシーを有効にする

AWS CloudFormation コンソールを https://console.aws.amazon.com/cloudformation://https://https://https://https://https://https

ナビゲーションペインで [StackSets]、[StackSet を作成] の順に選択します。

[アクセス許可] で、デフォルトのポリシーを有効にする方法に応じて、次のいずれかを実行します。

[テンプレートの準備] で [サンプルテンプレートを使用] を選択します。

[サンプルテンプレート] で次のいずれかを実行します。

[Next (次へ)] を選択します。

[StackSet 名] と [StackSet の説明] に、わかりやすい名前と簡単な説明を入力します。

[パラメータ] セクションで、必要に応じてデフォルトのポリシー設定を設定します。

[Next (次へ)] を選択します。

(オプション) [タグ] では、StackSet とスタックリソースを識別するのに役立つタグを指定します。

[マネージド型の実行] の場合は、[アクティブ] を選択します。

[Next (次へ)] を選択します。

[Add stacks to stack set] (スタックセットにスタックを追加) で、[Deploy new stacks] (新しいスタックのデプロイ) を選択します。

デフォルトポリシーを有効にする方法に応じて、以下のいずれかを実行します。

[自動デプロイ] で、[アクティブ化済み] を選択します。

[アカウント削除の動作] で、[スタックを保持] を選択します。

[リージョンの指定] では、デフォルトポリシーを有効にする特定のリージョンを選択するか、[すべてのリージョンを追加] を選択してすべてのリージョンでデフォルトポリシーを有効にします。

[Next (次へ)] を選択します。

スタックセット設定を確認し、IAM リソースを作成する AWS CloudFormation 可能性がある を承認し、送信を選択します。

スタックセットを作成します。create-stack-set コマンドを使用します。

--permission-model の場合、SERVICE_MANAGED を指定します。

--template-url で、次のいずれかのテンプレート URL を指定します。

--parameters で、デフォルトポリシーの設定を指定します。サポートされているパラメータ、パラメータの説明、および有効な値については、URL を使用してテンプレートをダウンロードし、テキストエディタを使用してテンプレートを表示します。

--auto-deployment の場合、Enabled=true, RetainStacksOnAccountRemoval=true を指定します。

$ aws cloudformation create-stack-set \
--stack-set-name stackset_name \
--permission-model SERVICE_MANAGED \
--template-url template_url \
--parameters "ParameterKey=param_name_1,ParameterValue=param_value_1" "ParameterKey=param_name_2,ParameterValue=param_value_2" \
--auto-deployment "Enabled=true, RetainStacksOnAccountRemoval=true"

スタックセットをデプロイします。create-stack-instances コマンドを使用します。

--stack-set-name で、前のステップで作成したスタックセットの名前を指定します。

--deployment-targets OrganizationalUnitIds で、組織全体にデプロイするルート OU の ID、または組織内の特定の OU にデプロイする OU ID を指定します。

で--regions、デフォルトポリシーを有効にする AWS リージョンを指定します。

$ aws cloudformation create-stack-instances \
--stack-set-name stackset_name \
--deployment-targets OrganizationalUnitIds='["root_ou_id"]' | '["ou_id_1", "ou_id_2]' \
--regions '["region_1", "region_2"]'

スタックセットを作成します。create-stack-set コマンドを使用します。

--template-url で、次のいずれかのテンプレート URL を指定します。

--administration-role-arn で、スタックセット管理者用に以前に作成した IAM サービスロールの ARN を指定します。

--execution-role-name で、ターゲットアカウントで作成した IAM サービスロールの名前を指定します。

--parameters で、デフォルトポリシーの設定を指定します。サポートされているパラメータ、パラメータの説明、および有効な値については、URL を使用してテンプレートをダウンロードし、テキストエディタを使用してテンプレートを表示します。

--auto-deployment の場合、Enabled=true, RetainStacksOnAccountRemoval=true を指定します。

$ aws cloudformation create-stack-set \
--stack-set-name stackset_name \
--template-url template_url \
--parameters "ParameterKey=param_name_1,ParameterValue=param_value_1" "ParameterKey=param_name_2,ParameterValue=param_value_2" \
--administration-role-arn administrator_role_arn \
--execution-role-name target_account_role \									
--auto-deployment "Enabled=true, RetainStacksOnAccountRemoval=true"

スタックセットをデプロイします。create-stack-instances コマンドを使用します。

--stack-set-name で、前のステップで作成したスタックセットの名前を指定します。

には--accounts、ターゲット AWS アカウントの IDs を指定します。

で--regions、デフォルトポリシーを有効にする AWS リージョンを指定します。

$ aws cloudformation create-stack-instances \
--stack-set-name stackset_name \
--accounts '["account_ID_1","account_ID_2"]' \
--regions '["region_1", "region_2"]'