メンテナンスウィンドウを使用して、ステータス通知を返すコマンドを送信する

AWS Systems Manager コンソール (https://console.aws.amazon.com/systems-manager/) を開きます。

ナビゲーションペインで、[Maintenance Windows] を選択します。

Amazon Simple Notification Service (Amazon SNS) 通知を送信するように設定された Run Command タスクを登録するメンテナンスウィンドウを選択します。

[Actions (アクション)] を選択し、[Register Run command task (Run command タスクの登録)] を選択します。

(オプション) [Name (名前)] フィールドにタスクの名前を入力します。

(オプション) [Description (説明)] にリポジトリの説明を入力します。

[Command document] (コマンドドキュメント) で、コマンドドキュメントを選択します。

[タスクの優先順位] で、このタスクの優先度を指定します。ゼロ (0) が最高の優先度になります。メンテナンスウィンドウのタスクは、優先順位に従ってスケジュールされます。優先度が同じタスクは並行してスケジュールされます。

[Targets (ターゲット)] セクションで登録済みのターゲット グループを選択するか、未登録のターゲットを選択します。

[レート制御] の場合:

[IAM service role (IAM サービスロール)] 領域で、SNS ロールへの iam:PassRole アクセス許可を持つ Maintenance Windows サービスを選択します。

(オプション) [出力オプション] で、コマンド出力をファイルに保存するには、[S3 への出力の書き込みを有効にします] ボックスをオンにします。ボックスにバケット名とプレフィックス (フォルダ) 名を入力します。

[SNS notifications (SNS 通知)] セクションで、以下を実行します。

[Parameters (パラメータ)] セクションで、選択したコマンドドキュメントに基づいて必要なパラメータを入力します。

[Register Run command task (Run command タスクの登録)] を選択します。

メンテナンスウィンドウを次回実行した後、E メールで Amazon SNS からのメッセージを確認し、Eメールを開いてください。Amazon SNS では、E メールメッセージの送信に数分かかる場合があります。

ローカルマシンで、RunCommandTask.json という名前のファイルを作成します。

ファイルに次の内容を貼り付けます。

{
    "Name": "Name",
    "Description": "Description",
    "WindowId": "mw-0c50858d01EXAMPLE",
    "ServiceRoleArn": "arn:aws:iam::account-id:role/MaintenanceWindowIAMRole",
    "MaxConcurrency": "1",
    "MaxErrors": "1",
    "Priority": 3,
    "Targets": [
        {
            "Key": "WindowTargetIds",
            "Values": [
                "e32eecb2-646c-4f4b-8ed1-205fbEXAMPLE"
            ]
        }
    ],
    "TaskType": "RUN_COMMAND",
    "TaskArn": "CommandDocumentName",
    "TaskInvocationParameters": {
        "RunCommand": {
            "Comment": "Comment",
            "TimeoutSeconds": 3600,
            "NotificationConfig": {
                "NotificationArn": "arn:aws:sns:region:account-id:SNSTopicName",
                "NotificationEvents": [
                    "All"
                ],
                "NotificationType": "Command"
            },
            "ServiceRoleArn": "arn:aws:iam::account-id:role/SNSIAMRole"
        }
    }
}

サンプル値を自分のリソースの情報に置き換えます。

この例で省略されているオプションを使用する場合は、復元することもできます。たとえば、コマンドの出力を S3 バケットに保存することができます。

詳細については、AWS CLI コマンドリファレンスの「register-task-with-maintenance-window」を参照してください。

ファイルを保存します。

ファイルを保存したローカルマシン上のディレクトリで、次のコマンドを実行します。

aws ssm register-task-with-maintenance-window --cli-input-json file://RunCommandTask.json

成功した場合、このコマンドは次のような情報を返します。

{
    "WindowTaskId": "j2l8d5b5c-mw66-tk4d-r3g9-1d4d1EXAMPLE"
}
                    

メンテナンスウィンドウを次に実行した後、E メールで Amazon SNS からのメッセージを確認し、Eメールを開いてください。Amazon SNS では、E メールメッセージの送信に数分かかる場合があります。