CloudFormation スタック全体のドリフトを検出する

スタックでドリフト検出オペレーションを実行すると、スタックが予想されるテンプレート構成からドリフトしたかどうかが判断され、ドリフト検出をサポートするスタック内の各リソースのドリフトステータスに関する詳細情報が返されます。

AWS Management Console を使用してスタック全体のドリフトを検出するには

https://console.aws.amazon.com/cloudformation で AWS CloudFormation コンソールを開きます。
スタックのリストから、ドリフト検出を実行するスタックを選択します。スタックの詳細ペインで、[Stack actions (スタックアクション)] を選択し、[Detect drift (ドリフトの検出)] を選択します。

CloudFormation により、選択されたスタックに対してドリフト検出が開始されたことを示す情報バーが表示されます。
CloudFormation がドリフト検出オペレーションを完了するまで待ちます。ドリフト検出オペレーションが完了すると、CloudFormation によって、スタックの [Drift status] (ドリフトステータス) と [Last drift check time] (前回のドリフトチェック時間) が更新されます。これらのフィールドは、スタックの詳細ページの [Stack info] (スタック情報) ペインの [Overview] (概要) セクションにリスト表示されます。

スタックに含まれるリソースの数によっては、ドリフト検出オペレーションに数分かかることがあります。特定のスタックに対して同時に実行できるドリフト検出オペレーションは 1 つだけです。情報バーを閉じた後でも、CloudFormation によってドリフト検出オペレーションが継続されます。
スタックとそのリソースのドリフト検出結果を確認します。スタックを選択した状態で、[Stack actions (スタックアクション)] メニューから [View drift results (ドリフト結果の表示)] を選択します。

CloudFormation によって、スタックの全体的なドリフトステータス、およびスタックまたはその個々のリソースのいずれかで最後にドリフト検出が開始された時刻がリスト表示されます。スタックの 1 つ以上のリソースがドリフトした場合、スタックはドリフトしたと見なされます。

[Resource drift status] (リソースのドリフトステータス) のセクションに、CloudFormation で各スタックリソース、そのドリフトステータス、およびリソースで最後にドリフト検出が開始された時刻がリスト表示されます。各リソースの論理 ID と物理 ID は、それらを識別しやすくするために表示されます。さらに、ステータスが [MODIFIED] のリソースの場合、CloudFormation はリソースドリフトの詳細を表示します。

ドリフトステータスに基づいてリソースをソートするには、[ドリフトステータス] 列を使用します。
1. 変更されたリソースの詳細を表示します。
  1. 変更されたリソースを選択した状態で、[View drift details (ドリフトの詳細を表示)] を選択します。
    
    CloudFormation により、そのリソースのドリフト詳細ページが表示されます。このページに、リソースの意図した値と現在のプロパティ値、およびその 2 つの違いがリスト表示されます。
    
    違いを強調表示するには、[違い] セクションでプロパティ名を選択します。
    - 追加されたプロパティは [Details] (詳細) セクションの [Current] (最新の) 列で緑色で強調表示されます。
    - 削除されたプロパティは [Details] (詳細) セクションの [Expected] (期待される) 列で赤色で強調表示されます。
    - 値が変更されたプロパティは、[Expected] 列と [最新の] 列の両方で黄色で強調表示されます。

AWS CLI を使用してスタック全体のドリフトを検出するには

AWS CLI を使用してスタック全体のドリフトを検出するには、次の AWS CLI コマンドを使用します。

detect-stack-drift はスタックでドリフト検出オペレーションを開始します。
describe-stack-drift-detection-status はスタックドリフト検出動作の状態を監視します。
describe-stack-resource-drifts はスタックドリフト検出オペレーションの詳細を確認します。

detect-stack-drift を使用してスタック全体のドリフトを検出します。スタックの名前または ARN を指定してください。このドリフト検出オペレーションのフィルターとして使用したい特定のリソースの論理 ID を指定することもできます。
```
aws cloudformation detect-stack-drift --stack-name my-stack-with-resource-drift
```
出力:
```
{
    "StackDriftDetectionId": "624af370-311a-11e8-b6b7-500cexample"
}
```
スタックドリフト検出オペレーションは長時間実行される可能性があるため、describe-stack-drift-detection-status を使用してドリフト操作のステータスを監視します。このコマンドは、detect-stack-drift コマンドによって返されたスタックドリフト検出 ID を受け取ります。

以下の例では、上記の detect-stack-drift の例から返されたスタックドリフト検出 ID を取得し、describe-stack-drift-detection-status へのパラメータとして渡します。このパラメータは、ドリフト検出オペレーションが完了したこと、単一のスタックリソースがドリフトしたこと、および結果としてスタック全体がドリフトしたと見なされることを示すオペレーションの詳細を返します。
```
aws cloudformation describe-stack-drift-detection-status --stack-drift-detection-id 624af370-311a-11e8-b6b7-500cexample
```
出力:
```
{
    "StackId": "arn:aws:cloudformation:us-east-1:099908667365:stack/my-stack-with-resource-drift/489e5570-df85-11e7-a7d9-50example", 
    "StackDriftDetectionId": "624af370-311a-11e8-b6b7-500cexample", 
    "StackDriftStatus": "DRIFTED", 
    "Timestamp": "2018-03-26T17:23:22.279Z", 
    "DetectionStatus": "DETECTION_COMPLETE", 
    "DriftedStackResourceCount": 1
}
```

スタックドリフト検出オペレーションが完了したら、describe-stack-resource-drifts コマンドを使用して、ドリフトしたリソースの実際のプロパティ値と意図したプロパティ値を含む結果を確認します。

以下の例では --stack-resource-drift-status-filters オプションを使用し、変更または削除されたリソースのスタックドリフト情報を要求します。リクエストは、値が変更された 2 つのプロパティに関する詳細を含む、変更された 1 つのリソースに関する情報を返します。リソースは削除されていません。


aws cloudformation describe-stack-resource-drifts --stack-name my-stack-with-resource-drift --stack-resource-drift-status-filters MODIFIED DELETED

出力:


{
    "StackResourceDrifts": [
        {
            "StackId": "arn:aws:cloudformation:us-east-1:099908667365:stack/my-stack-with-resource-drift/489e5570-df85-11e7-a7d9-50example", 
            "ActualProperties": "{\"ReceiveMessageWaitTimeSeconds\":0,\"DelaySeconds\":120,\"RedrivePolicy\":{\"deadLetterTargetArn\":\"arn:aws:sqs:us-east-1:099908667365:my-stack-with-resource-drift-DLQ-1BCY7HHD5QIM3\",\"maxReceiveCount\":12},\"MessageRetentionPeriod\":345600,\"MaximumMessageSize\":262144,\"VisibilityTimeout\":60,\"QueueName\":\"my-stack-with-resource-drift-Queue-494PBHCO76H4\"}", 
            "ResourceType": "AWS::SQS::Queue", 
            "Timestamp": "2018-03-26T17:23:34.489Z", 
            "PhysicalResourceId": "https://sqs.us-east-1.amazonaws.com/099908667365/my-stack-with-resource-drift-Queue-494PBHCO76H4", 
            "StackResourceDriftStatus": "MODIFIED", 
            "ExpectedProperties": "{\"ReceiveMessageWaitTimeSeconds\":0,\"DelaySeconds\":20,\"RedrivePolicy\":{\"deadLetterTargetArn\":\"arn:aws:sqs:us-east-1:099908667365:my-stack-with-resource-drift-DLQ-1BCY7HHD5QIM3\",\"maxReceiveCount\":10},\"MessageRetentionPeriod\":345600,\"MaximumMessageSize\":262144,\"VisibilityTimeout\":60,\"QueueName\":\"my-stack-with-resource-drift-Queue-494PBHCO76H4\"}", 
            "PropertyDifferences": [
                {
                    "PropertyPath": "/DelaySeconds", 
                    "ActualValue": "120", 
                    "ExpectedValue": "20", 
                    "DifferenceType": "NOT_EQUAL"
                }, 
                {
                    "PropertyPath": "/RedrivePolicy/maxReceiveCount", 
                    "ActualValue": "12", 
                    "ExpectedValue": "10", 
                    "DifferenceType": "NOT_EQUAL"
                }
            ], 
            "LogicalResourceId": "Queue"
        }
    ]
}

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

スタックとリソースへのアンマネージド型設定変更を検出する

個々のスタックリソースのドリフトを検出