• AWS Systems Manager CloudWatch ダッシュボードは、2026 年 4 月 30 日以降は利用できなくなります。お客様は、これまでと同様に Amazon CloudWatch コンソールを使用して、Amazon CloudWatch ダッシュボードの表示、作成、管理を継続できます。詳細については、「[Amazon CloudWatch ダッシュボードのドキュメント](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html)」を参照してください。

# VM オンボーディングの有効化 (AWS CLI)
<a name="cloud-connector-onboarding-cli"></a>

AWS CLI を使用して VM オンボーディングを有効にするには、Cloud Connector をターゲットとするステートマネージャーの関連付けを作成します。このコマンドには以下のロールが必要となります。
+ `AutomationAssumeRole` – アクティベーションを作成して Azure で認証するためにランブックが引き受ける Automation 実行ロール。「[オートメーション継承ロール](cloud-connector-automation-assume-role.md)」を参照してください。
+ `ManagedInstanceIamRole` – VM がマネージドインスタンスとして登録されるときに割り当てられたハイブリッドアクティベーションインスタンスロール。「[マネージドインスタンスロール](cloud-connector-managed-instance-role.md)」を参照してください。
+ `--association-dispatch-assume-role` – Automation を起動する State Manager ディスパッチロール。「[Automation ディスパッチロール](cloud-connector-automation-dispatch-role.md)」を参照してください。

```
aws ssm create-association \
    --association-name "AWSSSMAzureConnector-{{CLOUD_CONNECTOR_ID}}" \
    --name "AWS-InstallSSMAgentOnAzure" \
    --automation-target-parameter-name "AzureVmResourceId" \
    --association-dispatch-assume-role "arn:aws:iam::{{ACCOUNT_ID}}:role/service-role/{{DISPATCH_ROLE_NAME}}" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::{{ACCOUNT_ID}}:role/service-role/{{ASSUME_ROLE_NAME}}"],
        "ManagedInstanceIamRole": ["service-role/AmazonEC2RunCommandRoleForManagedInstances"],
        "CloudConnector": ["{{CLOUD_CONNECTOR_ID}}"]
    }' \
    --targets 'Key=CloudConnector,Values=["{\"CloudConnectorId\":\"{{CLOUD_CONNECTOR_ID}}\",\"SsmManagedNodeFilter\":\"UNMANAGED\"}"]' \
    --schedule-expression "rate(48 hours)" \
    --max-concurrency "50"
```

特定の Azure リージョンをターゲットにするには、ターゲット値に `CloudProviderRegions` フィールドを追加します。

```
--targets 'Key=CloudConnector,Values=["{\"CloudConnectorId\":\"{{CLOUD_CONNECTOR_ID}}\",\"SsmManagedNodeFilter\":\"UNMANAGED\",\"CloudProviderRegions\":[\"eastus\",\"westus2\"]}"]'
```

オンボーディング中にマネージドインスタンスにカスタムタグを追加するには、`ManagedInstanceTags` パラメータを含めます。

```
--parameters '{
    "AutomationAssumeRole": ["arn:aws:iam::{{ACCOUNT_ID}}:role/service-role/{{ASSUME_ROLE_NAME}}"],
    "ManagedInstanceIamRole": ["service-role/AmazonEC2RunCommandRoleForManagedInstances"],
    "CloudConnector": ["{{CLOUD_CONNECTOR_ID}}"],
    "ManagedInstanceTags": ["{\"Key\":\"Environment\",\"Value\":\"Production\"}","{\"Key\":\"Team\",\"Value\":\"DevOps\"}"]
}'
```