AWSアカウントの更新（IAMロールの権限を最新化）

2023年03月30日 05:31

このページでは、Cloud Automatorにご登録いただいているIAMロールの権限を最新化する手順をご紹介します。

一般	管理者	オーナー
×	◯	◯

（新方式）作業の手順

新方式のIAMロール更新は、2026年2月25日以降にIAMロール更新を行ったことがある場合にのみご利用いただけます。
当てはまらない場合は旧方式のご利用方法をご確認ください。

Cloud Automatorにアクセスし、Cloud Automatorアカウントにサインインします
サイドメニューグループ管理の「グループ一覧」をクリックします
更新対象のAWSアカウントが登録されているグループ名をクリックします
AWSアカウントタブをクリックします
「更新してください」ボタンをクリックしてください
「更新する」ボタンをクリックしてください
しばらく待つとIAMロールの更新が完了します

（旧方式）必要となるもの

以下の手順の中でAWSマネジメントコンソールにアクセスすることとなりますが、AWSマネジメントコンソールにサインインするアカウントにはこちらの権限が必要になります。

（旧方式）作業の手順

Cloud Automatorにアクセスし、Cloud Automatorアカウントにサインインします
サイドメニューグループ管理の「グループ一覧」をクリックします
更新対象のAWSアカウントが登録されているグループ名をクリックします
AWSアカウントタブをクリックします
「更新してください」ボタンをクリックしてください
STEP1 に記載されている、AWSアカウントIDにサインインします
STEP2の「IAMロールの権限を最新化」ボタンを押して、AWSマネジメントコンソールを開きます（ブラウザの新しいウィンドウまたはタブで開かれます）

なお、以降の一連の手順の途中で画面を閉じたり再読み込みしてしまうと、再度「更新してください」ボタンをクリックして最新化する操作を行う必要があるので注意してください。
AWSマネジメントコンソールの「スタックのクイック作成」ページが表示されます。
（AWSマネジメントコンソールにサインインしていない場合はサインインページが表示されるので、サインインを行うと、スタックのクイック作成ページが表示されます）

この時、「パラメータ」の「IamRoleName」欄に入力されている値は絶対に変更しないでください。（変更して操作を進めた場合、IAMロール権限の最新化に必ず失敗します）

また、「スタックの名前」欄に入力されている名前についても、できるだけ変更しないようにしてください。
「スタックの名前」を変更しても動作に影響はありませんが、作成されたCloudFormationスタックとCloud Automator側のどのAWSアカウントが対応するのかを機械的に判断することができなくなるため、名前を変更する場合は「Cloud Automator側のどのAWSアカウントと対応するものなのか」を把握できるようにしておいてください。
スタックのクイック作成ページの下部にある「AWS CloudFormationによってIAMリソースが作成される場合があることを承認します」のチェックボックスをチェックして、「スタックの作成」ボタンを押します。
CloudFormationスタックの作成が始まります。
通常2〜3分ほどで作成が完了して、ステータスが CREATE_COMPLETE という表示になります。
CloudFormationスタックの作成が完了したら「出力」タブを押します。
キー「StackID」の「値」として表示されている内容をコピーします。
「StackID」の値を控えたら、AWSマネジメントコンソールは閉じてしまって構いません。
Cloud Automatorの画面に戻り、STEP3の「スタックID」に先ほど控えた値を入力して、「AWSアカウントの更新を完了」ボタンをクリックします
IAMロール権限の最新化に成功すると、IAMロールの権限が「最新」の表示に切り替わります

以上で、IAMロール権限の最新化は完了です。