オートメーションと Jenkins を使用した AMIs の更新

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで、[Policies] を選択し、次に [Create policy] を選択します。

[JSON] タブを選択します。

各リソースプレースホルダーの例をユーザー自身の情報に置き換えます。

{
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "ssm:StartAutomationExecution",
                "Resource": [
                    "arn:aws:ssm:region:account ID:document/UpdateMyLatestWindowsAmi",
                    "arn:aws:ssm:region:account ID:automation-definition/UpdateMyLatestWindowsAmi:$DEFAULT"
                ]
            }
        ]
    }

[ポリシーの確認] を選択します。

[Review policy (ポリシーの確認)] ページで、[Name (名前)] にインラインポリシーの名前を入力します (JenkinsPolicy など)。

[Create policy] を選択します。

ナビゲーションペインで [ロール] を選択します。

Jenkins サーバーにアタッチされているインスタンスプロファイルを選択します。

[アクセス許可] タブで、[許可の追加]、[ポリシーのアタッチ] の順に選択します。

[その他のアクセス許可ポリシー] セクションで、前の手順で作成したポリシー名を入力します。例えば、[JenkinsPolicy] などです。

ポリシーの横にあるチェックボックスをオンにして、[ポリシーのアタッチ] を選択します。

管理インターフェイスにアクセスするには、ご使用のブラウザを使用してポート 8080 で Jenkins サーバーに接続します。

/var/lib/jenkins/secrets/initialAdminPassword で見つかったパスワードを入力します。パスワードを表示するには、次のコマンドを実行します。

sudo cat /var/lib/jenkins/secrets/initialAdminPassword

Jenkins インストールスクリプトでは、[Jenkins のカスタマイズ] ページが表示されます。[Install suggested plugins (推奨プラグインをインストール)] を選択します。

インストールが完了したら、[管理者認証情報] を選択し、[認証情報を保存] を選択してから、[Jenkins の使用を開始] を選択します。

左側のナビゲーションペインで、[Jenkins の管理]、[プラグインの管理] の順に選択します。

[Available (使用可能)] タブを選択し、Amazon EC2 plugin と入力します。

Amazon EC2 plugin のチェックボックスをオンにし、[Install without restart (再起動せずにインストール)] を選択します。

インストールが完了したら、[Go back to the top page (トップページに戻る)]を選択します。

[Jenkins の管理]、[ノードとクラドの管理] の順に選択します。

[クラウドの設定] セクションで [新しいクラウドの追加]、[Amazon EC2] の順に選択します。

残りのフィールドに情報を入力します。必ず、[EC2 インスタンスプロファイルを使用して認証情報を取得] オプションを選択してください。

ウェブブラウザで、Jenkins コンソールを開きます。

Automation を使用して設定するプロジェクトを選択し、[Configure] を選択します。

[Build] タブで、[Add Build Step] を選択します。

[Execute shell] または [Execute Windows batch command] (オペレーティングシステムによって異なります) を選択します。

[Command] (コマンド)フィールドで、以下のように AWS CLI コマンドを実行します。各リソースプレースホルダーの例をユーザー自身の情報に置き換えます。

aws ssm start-automation-execution \
        --document-name runbook name \
        --region AWS リージョン of your source AMI \
        --parameters runbook parameters

以下のサンプルコマンドは、UpdateMyLatestWindowsAmi ランブックや、latestAmi で作成された Systems Manager Parameter Automation、AWS Lambda、Parameter Store を使用してゴールデン AMI を更新する を使用しています。

aws ssm start-automation-execution \
        --document-name UpdateMyLatestWindowsAmi \
        --parameters \
            "sourceAMIid='{{ssm:latestAmi}}'"
        --region region
    

Jenkins では、コマンドは次のスクリーンショットの例のようになります。

Jenkins プロジェクトで、[今すぐビルド] を選択します。Jenkins は次の例のような出力を返します。