リソース管理 - AWS OpsWorks

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

リソース管理

重要

AWS OpsWorks Stacks は新規顧客を受け付けなくなりました。既存のお客様は、2024 年 5 月 26 日までは OpsWorks コンソール、 API、 CLI、および CloudFormation リソースを通常どおり使用できますが、その時点でこれらのリソースは廃止されます。この移行に備えて、できるだけ早くスタックを AWS Systems Manager に移行することをおすすめします。詳細については、AWS OpsWorks Stacks サポート終了に関する FAQ および AWS Systems Manager アプリケーションマネージャへの AWS OpsWorks Stacks アプリケーションの移行 を参照してください。

[Resources] (リソース) ページにより、自身のアカウントの Elastic IP address (Elastic IP アドレス)、Amazon EBS volume (Amazon EBS ボリューム)、または Amazon RDS (Amazon RDS) インスタンスリソースを AWS OpsWorks スタックのスタックで使用できるようになります。[Resources] を使用して、以下を行うことができます。

  • リソースの登録。リソースをスタックに登録することにより、リソースをスタックのインスタンスの 1 つにアタッチできます。

  • リソースのアタッチ。リソースをスタックのインスタンスの 1 つにアタッチします。

  • リソースの移動。あるインスタンスから別のインスタンスにリソースを移動します。

  • リソースのデタッチ。リソースをインスタンスからデタッチします。リソースは登録された状態で残っているため、別のインスタンスにアタッチすることができます。

  • リソースの登録解除。AWS OpsWorks スタックは、登録が解除されたリソースを使用できません。ただし、リソースは、削除しない限り、アカウントに残るため、別のスタックに登録することができます。

以下の制約があることに注意してください。

  • 登録済みの Amazon EBS ボリュームを Windows インスタンスにアタッチすることはできません。

  • リソースページでは、スタンダード、PIOPS、スループット最適化 HDD、Cold HDD、または汎用 (SSD) Amazon EBS ボリュームを管理できますが、RAID アレイは管理できません。

  • Amazon EBS ボリュームは、XFS フォーマットである必要があります。

    AWS OpsWorks スタックは、ext4 などの他のファイル形式をサポートしていません。Amazon EBS ボリュームの準備に関する詳細については、「Making an Amazon EBS Volume Available for Use」(Amazon EBS ボリュームを使用可能にする) を参照してください。

  • 実行中のインスタンスに対して、Amazon EBS ボリュームをアタッチすることもデタッチすることもできません。

    オフラインインスタンスでのみ操作できます。たとえば、使用中のボリュームをスタックに登録してオフラインのインスタンスにアタッチできます。ただし、新しいインスタンスを開始する前に、元のインスタンスを停止して、そのボリュームをデタッチする必要があります。そうしないと、起動プロセスが失敗します。

  • 登録されたすべてのリソースは AWS OpsWorks でのみ管理されます。これにより、EC2 ボリュームの DeleteOnTermination などのリソースライフサイクルプロパティを上書きできます。

  • Elastic IP アドレスは、実行中のインスタンスに対してアタッチすることもデタッチすることもできます。

    オンラインのインスタンスでもオフラインのインスタンスでも操作できます。例えば、使用中のアドレスを登録して、実行中のインスタンスに割り当てることができます。これにより、AWS OpsWorks スタックは自動的にアドレスを再割り当てします。

  • リソースの登録または登録の解除を行うには、IAM ポリシーで以下のアクションに対するアクセス権限を付与する必要があります。

    Manage 権限レベルは、これらのアクションのすべてに対してアクセス許可を付与します。Manage ユーザーが特定リソースの登録や登録解除をできなくするには、該当するアクションへのアクセス許可を拒否するように IAM ポリシーを編集します。詳細については、「セキュリティおよびアクセス許可」を参照してください。