AWS Systems Manager Automation

ランブックコンテンツ用のスクリプトサポート

aws:executeScript アクションを使用することで、Python ならびに PowerShell のカスタム関数を、ランブックから直接実行できます。カスタムのランブックを作成することで、オートメーションで用意されたアクションではサポートされていない各種のタスクを完了できるようになるので、柔軟性が大きく向上します。同時に、ランブックのロジックをより詳細に制御できるようになります。このアクションの使用方法と、既存の自動ソリューションの改善にどのように役立つかについては、「オートメーションランブックのオーサリング」でサンプルを参照してください。

一元的な場所から複数の AWS アカウント および AWS リージョン 内のオートメーションを実行する

管理者は Systems Manager コンソールから、複数のアカウントとリージョンにわたって、リソースに対してオートメーションを実行できます。

運用のための強化されたセキュリティ

管理者は一元的な場所から、ランブックへのアクセスを許可したり取り消したりできます。AWS Identity and Access Management (IAM) ポリシーのみを使用することで、組織内でオートメーションを使用できる個々のユーザーまたはグループを指定したり、これらのユーザーがアクセスできるランブックを制御することができます。

一般的な IT タスクを自動化する

一般的なタスクを自動化することで、運用効率の向上、組織内での標準化の実施、オペレータが起こすエラー数の削減に役立ちます。例えば、AWS CloudFormation テンプレートを使用してデプロイされたリソースを更新するには、AWS-UpdateCloudFormationStackWithApproval ランブックが使用できます。更新には新しいテンプレートが適用されます。更新開始前に 1 人以上のユーザーの承認をリクエストするように自動化を設定できます。

分裂したタスクを一括で安全に実行する

オートメーションには、同時実行数やエラー数のしきい値を指定することで、フリート全体でオートメーションのデプロイを制御するための、レート制御機能などが含まれています。レート制御機能の操作については、「自動オペレーションを大規模に実行する」を参照してください。

複雑なタスクを合理化する

オートメーションでは、Golden Amazon Machine Images (AMIs) の作成など、複雑で時間のかかるタスクを合理化するための、事前定義済みランブックが利用できます。例えば、AWS-UpdateLinuxAmi および AWS-UpdateWindowsAmi ランブックを使用して、ソース AMI から Golden AMIs を作成できます。これらのランブックにより、更新が適用される前後にカスタムスクリプトを実行できます。また、特定のソフトウェアパッケージをインストールに含めたり、除外したりもできます。これらのランブックの使用例については、「チュートリアル」を参照してください。

入力での制約を定義する

オートメーションが特定の入力パラメータについて受け入れる値の範囲を、カスタムランブックで定義し制限することができます。例えば、allowedPattern では、定義した正規表現に一致する値のみを、入力パラメータから受け入れます。入力パラメータに対し allowedValues を指定していると、ランブックで指定した値のみが受け入れられます。

オートメーションアクションからの出力を Amazon CloudWatch Logs にログ記録する

組織の運用上またはセキュリティ上の要件を満たすために、ランブック内で実行されるスクリプトの記録が必要となることがあります。CloudWatch Logs を使用すると、さまざまな AWS のサービス からのログファイルについて、モニタリング、保存、アクセスが行えます。aws:executeScript アクションからの出力を CloudWatch Logs のロググループに送信し、デバッグやトラブルシューティングの目的に使用できます。ログデータは、KMS キーを使用した AWS KMS 暗号化の有無にかかわらずロググループに送信できます。詳細については、「CloudWatch Logs を使用した自動アクション出力のログ記録」を参照してください。

Amazon EventBridge との統合

オートメーションは、Amazon EventBridge ルール内で target 型としてサポートされます。つまり、イベントを使用してランブックをトリガーすることが可能です。詳細については、「Amazon EventBridge を使用して Systems Manager イベントをモニタリングする」および「リファレンス: Systems Manager 用の Amazon EventBridge イベントパターンとタイプ」を参照してください。

組織のベストプラクティスを共有する

リソース管理、運用タスクその他のベストプラクティスをランブックで定義すると、アカウントとリージョン間でそれを共有できます。

大規模な運用における効率の向上、手動による介入が原因で起きるエラー数の削減、一般的な問題の解決にかかる時間の短縮を希望される、すべての AWS のお客様にご利用いただけます。

デプロイおよび設定タスクを自動化しようとするインフラストラクチャの専門家。

一般的な問題の確実な解決、トラブルシューティングの効率向上、および反復処理の削減を希望する管理者。

通常手動で実行しているタスクの自動化を目指すユーザー。