IPAM から組織単位を除外する

OU の除外を追加または削除するには

1. IPAM コンソール (https://console.aws.amazon.com/ipam/) を開きます。

2. ナビゲーションペインで [リソース検出] を選択します。

3. デフォルトのリソース検出を選択します。

4. [編集] を選択します。

5. [組織単位の除外] で、次を実行します:

   • OU の除外を追加するには:

     • OU とそのすべての子 OU を除外する場合:

       • テーブルで OU を見つけ、チェックボックスをオンにします。すべての子 OUが自動的に選択されます。

     • 親 OU アカウントのみを除外する場合:

       • テーブルで OU を見つけ、チェックボックスをオンにします。すべての子 OUが自動的に選択されます。すべての子 OU の選択を解除します。

     • あるいは、[アクション] 列を使用して、親 OU のみ、または親 OU と子 OU を選択できます。

       • [すべての子 OU を選択]: 除外にすべての子 OU を含めます。OU を選択すると、その OU が画面に追加されます。各 OU には、OU の除外の ID とエンティティパスが含まれます。

       • [この OU のみを選択]: 除外にこの OU のみを含めます。OU を選択すると、その OU が画面に追加されます。各 OU には、OU の除外の ID とエンティティパスが含まれます。

       • [OU エンティティパスをコピー]: 必要に応じて、使用する AWS Organizations エンティティパスをコピーします。

     • AWS Organizations エンティティパスが既にわかっている場合、またはそれを構築する場合:

       • [組織単位の除外を入力] を選択し、OU の除外のエンティティパスを入力します。/ で区切られた AWS Organizations ID を使用して、OU のパスを構築します。パスの末尾を /* にして、すべての子 OU を含めます。

         • 例 1

           • 子 OU へのパス: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/

           • この例では、o-a1b2c3d4e5 は組織 ID、r-f6g7h8i9j0example はルート ID、ou-ghi0-awsccccc は OU ID、ou-jkl0-awsddddd は子 OU ID です。

           • IPAM は子 OU のアカウントの IP アドレスを管理しません。

         • 例 2

           • すべての子 OU が除外の一部となるパス: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*

           • この例では、IPAM は OU (ou-ghi0-awsccccc) のアカウント、または OU の子である OU のアカウントの IP アドレスを管理しません。

   • OU の除外を削除するには:

     • 既に追加されている OU の横にある [X] を選択します。OU ID の後の /* は、それが親 OU であり、子 OU が OU の除外の一部であることを示します。

6. [Save changes] (変更の保存) をクリックします。

1. 次のステップのために、describe-ipam-resource-discoveries を使用して、リソース検出の詳細を表示してデフォルトのリソース検出の ID を取得します。

   入力

   aws ec2 describe-ipam-resource-discoveries

   出力:

   {                                                                                                                              
       "IpamResourceDiscoveries": [                                                                                               
           {                                                                                                                      
               "OwnerId": "111122223333",                                                                                         
               "IpamResourceDiscoveryId": "ipam-res-disco-1234567890abcdef0",                                                     
               "IpamResourceDiscoveryArn": "arn:aws:ec2::111122223333:ipam-resource-discovery/ipam-res-disco-1234567890abcdef0",  
               "IpamResourceDiscoveryRegion": "us-east-1",                                                                        
               "OperatingRegions": [                                                                                              
                   {                                                                                                              
                       "RegionName": "us-east-1"                                                                                  
                   },                                                                                                             
                   {                                                                                                              
                       "RegionName": "us-west-1"                                                                                  
                   },                                                                                                             
                   {                                                                                                              
                       "RegionName": "us-west-2"                                                                                  
                   }                                                                                                              
               ],                                                                                                                 
               "IsDefault": true,                                                                                                 
               "State": "modify-complete",                                                                                        
               "Tags": []                                                                                                         
           }                                                                                                                      
       ]                                                                                                                          
   }                                                                                                                                                      
   

2. modify-ipam-resource-discovery と --add-organizational-unit-exclusions または --remove-organizational-unit-exclusions オプションを使用して、リソース検出から組織単位の除外を追加または削除します。AWS Organizations エンティティパスを入力する必要があります。/ で区切られた AWS Organizations ID を使用して、OU のパスを構築します。パスの末尾を /* にして、すべての子 OU を含めます。追加または削除パラメータに同じエンティティ パスを複数回含めることはできません。

   • 例 1

     • 子 OU へのパス: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/

     • この例では、o-a1b2c3d4e5 は組織 ID、r-f6g7h8i9j0example はルート ID、ou-ghi0-awsccccc は OU ID、ou-jkl0-awsddddd は子 OU ID です。

     • IPAM は子 OU のアカウントの IP アドレスを管理しません。

   • 例 2

     • すべての子 OU が除外の一部となるパス: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*

     • この例では、IPAM は OU (ou-ghi0-awsccccc) のアカウント、または OU の子である OU のアカウントの IP アドレスを管理しません。

   注記

   結果として得られる除外設定の集合は「重複」してはいけません。つまり、複数の OU 除外が同一の OU を除外してはいけません。

   重複しないエンティティパスの例:

   • Path 1 ="o-1/r-1/ou-1/"

   • Path 2 ="o-1/r-1/ou-1/ou-2/"

   Path 1 は ou-1 のアカウントのみを除外し、Path 2 は ou-2 のアカウントのみを除外するため、これらのパスは重複しません。

   エンティティパスの重複の例:

   • Path 1 ="o-1/r-1/ou-1/*"

   • Path 2 ="o-1/r-1/ou-1/ou-2/"

   Path 1 は "o-1/r-1/ou-1/" と "o-1/r-1/ou-1/ou-2/"の両方を表し、"o-1/r-1/ou-1/ou-2/" は Path 2 と重複するため、これらのパスは重複します。

   入力

   aws ec2 modify-ipam-resource-discovery \
       --ipam-resource-discovery-id ipam-res-disco-1234567890abcdef0 \
       --add-organizational-unit-exclusions OrganizationsEntityPath='o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*' \
       --remove-organizational-unit-exclusions OrganizationsEntityPath='o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/' \
       --region us-east-1                    

   出力:

   {
       "IpamResourceDiscovery": {
           "OwnerId": "111122223333",
           "IpamResourceDiscoveryId": "ipam-res-disco-1234567890abcdef0",
           "IpamResourceDiscoveryArn": "arn:aws:ec2::111122223333:ipam-resource-discovery/ipam-res-disco-1234567890abcdef0",
           "IpamResourceDiscoveryRegion": "us-east-1",
           "OperatingRegions": [
               {
                   "RegionName": "us-east-1"
               }
           ],
           "IsDefault": false,
           "State": "modify-in-progress",
           "OrganizationalUnitExclusions": [
               {
                   "OrganizationsEntityPath": "o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*"
               }
           ]
       }
   }