AWS Control Tower を介して を操作する AWS CloudShell

AWS CloudShell から起動すると AWS Management Console、コマンドラインインターフェイス AWS Control Tower からすぐに とのやり取りを開始できます。 AWS CLI コマンドは CloudShell で標準的に動作します。

注記

AWS CLI で を使用する場合 AWS CloudShell、追加のリソースをダウンロードまたはインストールする必要はありません。ユーザーはシェル内で既に認証されているので、呼び出しを行う前に認証情報を設定する必要はありません。

AWS CloudShell を使用して をセットアップする AWS Control Tower

これらの手順を実行する前に、特に明記されていない限り、ランディングゾーンのホームリージョン AWS Management Console の にサインインし、ランディングゾーンを含む管理アカウントの管理者権限を持つ IAM Identity Center ユーザーまたは IAM ユーザーとしてサインインする必要があります。

1. ラン AWS Control Tower ディングゾーンの設定を開始する前に、 で AWS Config CLI コマンドを使用して設定レコーダーと配信チャネルのステータス AWS CloudShell を確認する方法は次のとおりです。

   例: AWS Config ステータスを確認する

   表示コマンド:

   • aws configservice describe-delivery-channels

   • aws configservice describe-delivery-channel-status

   • aws configservice describe-configuration-recorders

   • 通常の応答は "name": "default" のようになります。

2. AWS Control Tower ランディングゾーンを設定する前に削除する必要がある既存の AWS Config レコーダーまたは配信チャネルがある場合は、入力できるコマンドをいくつか次に示します。

   例: 既存の AWS Config リソースを管理する

   削除コマンド:

   • aws configservice stop-configuration-recorder --configuration-recorder-name NAME-FROM-DESCRIBE-OUTPUT

   • aws configservice delete-delivery-channel --delivery-channel-name NAME-FROM-DESCRIBE-OUTPUT

   • aws configservice delete-configuration-recorder --configuration-recorder-name NAME-FROM-DESCRIBE-OUTPUT

     重要

     の AWS Control Tower リソースを削除しないでください AWS Config。これらのリソースが失われると AWS Control Tower 、 が整合性のない状態になる可能性があります。

   詳細については、 AWS Config ドキュメントを参照してください。

   • 設定レコーダーの管理 (AWS CLI)

   • 
 配信チャネルの管理

3. この例では AWS 、信頼されたアクセスを有効または無効に AWS CloudShell するために から入力する CLI コマンドを示しています AWS Organizations。の信頼されたアクセスを有効または無効にする必要 AWS Control Tower がないため AWS Organizations、これは一例にすぎません。ただし、アクションを自動化またはカスタマイズする場合は、他の AWS サービスの信頼されたアクセスを有効または無効にする必要がある場合があります AWS Control Tower。

   例: 信頼されたサービスのアクセスを有効化または無効化する

   • aws organizations enable-aws-service-access

   • aws organizations disable-aws-service-access

例: を使用して Amazon S3 バケットを作成する AWS CloudShell

次の例では、 AWS CloudShell を使用して Amazon S3 バケットを作成し、PutObject メソッドを使用してコードファイルをそのバケットのオブジェクトとして追加できます。

1. 指定された AWS リージョンにバケットを作成するには、CloudShell コマンドラインで次のコマンドを入力します。

   aws s3api create-bucket --bucket insert-unique-bucket-name-here --region us-east-1

   コールが成功すると、コマンドラインに次の出力に似たサービスからのレスポンスが表示されます。

   {
       "Location": "/insert-unique-bucket-name-here"
   }

   注記

   バケット名の命名規則に従わない (小文字しか使用しないなどの) 場合、以下のようなエラーが表示されます: CreateBucket オペレーションの呼び出し時にエラー (InvalidBucketName) が発生しました。指定されたバケットは有効ではありません。

2. ファイルをアップロードし、作成したばかりのバケットにオブジェクトとして追加するには、PutObject メソッドを呼び出します。

   aws s3api put-object --bucket insert-unique-bucket-name-here --key add_prog --body add_prog.py

   オブジェクトが Simple Storage Service (Amazon S3) バケットに正常にアップロードされると、コマンドラインに次の出力に似たサービスからのレスポンスが表示されます。

   {
              "ETag": "\"ab123c1:w:wad4a567d8bfd9a1234ebeea56\""}

   ETag は、格納されているオブジェクトのハッシュです。これを使用して、Simple Storage Service (Amazon S3) にアップロードされたオブジェクトの整合性を確認できます。