Quick Setup の用語と詳細を知る - AWS Systems Manager
設定の詳細設定の編集と削除設定コンプライアンス

Quick Setup の用語と詳細を知る

AWS Systems Manager の機能である Quick Setup は、Quick Setup ホームページの [設定マネージャー] テーブルに、すべての AWS リージョン でこれまでに作成したすべての設定マネージャーの結果を表示します。このページから、各設定の [View details] (詳細を表示) したり、[Actions] (アクション) ドロップダウンから設定を削除したり、あるいは設定を [Create] (作成) したりできます。[設定マネージャー] テーブルには次の情報が含まれます。

  • [名前] – 作成時に指定された設定マネージャーの名前。

  • [Configuration type] (設定タイプ) – 設定の作成時に選択した設定タイプ。

  • [バージョン]– 現在デプロイされている設定タイプのバージョン。

  • [Organizational units] (組織単位) – ターゲットの [Custom] (カスタム) セットを選択している場合に、対象の設定がデプロイされた組織単位 (OU) を表示します。組織単位とカスタムターゲットは、組織の管理アカウントでのみ使用できます。管理アカウントは、AWS Organizations で組織を作成するために使用するアカウントです。

  • [デプロイタイプ] — デプロイが組織全体に適用されるか (Organizational)、アカウントのみに適用されるか (Local) を示します。

  • [Regions] (リージョン) – ターゲットの [Custom] (カスタム) セットを選択した場合、あるいは [Current account] (現在のアカウント) 内のターゲットを選択した場合に、設定がデプロイされているリージョンを示します。

  • [Deployment status] (デプロイのステータス) – デプロイのステータスは、ターゲットまたはスタックのインスタンスが、AWS CloudFormation により正常にデプロイされたかどうかを示します。ターゲットとスタックのインスタンスには、設定の作成時に選択した設定オプションが含まれます。

  • [Association status] (関連付けのステータス) — 関連付けのステータスは、ユーザーが作成した設定によって作成されたすべての関連付けの状態を示します。すべてターゲットにおいて、関連付けが正常に実行される必要があります。実行されない場合、ステータスは [Failed] (失敗) になります。

    Quick Setup は、各設定ターゲットのための State Manager の関連付けを作成および実行します。State Manager は AWS Systems Manager の一機能です。

現在参照しているリージョンにデプロイされている設定を表示するには、[設定] タブを選択します。

設定の詳細

[Configuration details] (設定の詳細) ページに、設定のデプロイとその関連付けに関する情報が表示されます。このページから、設定オプションの編集、ターゲットの更新、または設定の削除を行うことができます。各設定のデプロイに関する詳細を表示し、関連付けに関して、より詳細な情報を取得することもできます。

設定のタイプに応じて、次のステータスグラフが 1 つ以上表示されます。

設定デプロイのステータス

成功、失敗、実行中または保留中のデプロイの数を表示します。デプロイは、設定の影響を受けるノードを含む、指定されたターゲットアカウントとリージョンで実行されます。

設定の関連付けのステータス

成功、失敗、または保留中の State Manager の関連付け数を表示します。Quick Setup は、選択した設定オプション用の関連付けを各デプロイに作成します。

セットアップステータス

設定タイプごとに実行されたアクションの数とそれらの現在のステータスが表示されます。

リソースコンプライアンス

設定で指定されたポリシーに準拠しているリソースの数が表示されます。

[Configuration details] (設定の詳細) テーブルに、設定のデプロイに関する情報が表示されます。デプロイを選択し、[View details] (詳細を表示) をクリックすると、各デプロイをさらに詳細に表示できます。各デプロイの詳細ページには、そのデプロイ内のノードにデプロイされた関連付けが表示されます。

設定の編集と削除

設定のオプションは、[Configuration details] (設定の詳細) ページで、[Actions] (アクション)、[Edit configuration options] (設定オプションの編集) の順にクリックすることで編集できます。設定に新しいオプションを追加すると、Quick Setup がデプロイを実行し、新しい関連付けを作成します。設定からオプションを削除すると、Quick Setup がデプロイを実行し、関連する関連付けを削除します。

注記

アカウントの Quick Setup 設定はいつでも編集することが可能です。[Organization] (組織) 設定を編集するには、[Configuration status] (設定ステータス) が、[Success] (成功) または [Failed] (失敗) のどちらかである必要があります。

[Actions] (アクション) をクリックし、さらに [Add OUs] (OU の追加)、[Add Regions] (リージョンの追加)、[Remove OUs] (OU の削除)、あるいは [Remove Regions] (リージョンの削除) のいずれかをクリックすると、設定に含まれるターゲットを更新することもできます。アカウントが管理アカウントとして設定されていない場合、または現在のアカウントのみの設定を作成した場合は、ターゲットの組織単位 (OU) は更新できません。リージョンまたは OU を削除すると、それらのリージョンまたは OU から関連付けが削除されます。

定期的に、Quick Setup は設定の新しいバージョンをリリースします。設定を最新バージョンにアップグレードするために、[設定をアップグレード] オプションを選択できます。

設定を選択した上で、[Actions] (アクション)、[Delete configuration] (設定の削除) の順にクリックすると、Quick Setup からその設定を削除できます。または、[Configuration details] (設定の詳細) ページにある [Actions] (アクション) ドロップダウンで、[Delete configuration] (設定の削除) を選択して設定を削除することも可能です。その後 Quick Setup により、[Remove all OUs and Regions] (すべての OU とリージョンを削除する) よう求められます。この処理は完了するまで時間がかかる場合があります。設定を削除すると、関連する関連付けもすべて削除されます。この 2 段階削除プロセスでは、すべてのアカウントとリージョンからデプロイされたすべてのリソースを削除した上で、設定を削除します。

設定コンプライアンス

インスタンスが、設定によって作成された関連付けに準拠しているかどうかは、Explorer または Compliance のいずれか (どちらも AWS Systems Manager に含まれる機能) により確認できます。コンプライアンスの詳細については、「設定コンプライアンスの使用」を参照してください。Explorer でのコンプライアンスの表示については、「AWS Systems Manager Explorer」を参照してください。