このページでは、Cloud AutomatorのグループにAWSアカウントを追加する手順をご紹介します。Cloud Automatorは登録されたAWSアカウントの認証情報を使用して、お客様のAWSリソースを操作し、運用を自動化します。
初期設定時、グループを追加してAWSアカウントを登録する場合は、以下のマニュアルをご参照ください。
IAMロールによるAWSアカウントの登録を行う
この操作が可能なユーザー種類
| 一般 | 管理者 | オーナー |
|---|---|---|
| × | ◯ | ◯ |
作業の手順
IAMロールを利用したAWSアカウントの登録は、Cloud AutomatorとAWSマネジメントコンソールの両方を使う以下のような手順になります。
- Cloud AutomatorにてAWSアカウントの追加作業を開始する
- AWS マネジメントコンソールにて、お客様のAWSアカウント内に「Cloud Automator専用のIAMロール」を用意するための「CloudFormationスタック」を作成する
- CloudFormationスタックの作成が完了し、それに伴ってIAMロールが作成される
- Cloud Automator側に戻り、作成されたCloudFormationスタックの情報を入力する
- Cloud AutomatorにてAWSアカウントの追加を完了する
必要となるもの
Cloud Automatorに1つのAWSアカウントを追加するにあたっては、お客様のAWSアカウント内に以下のリソースが新たに必要となります。
- 1つのCloudFormationスタック
- 1つのIAMロール
これらは以降の手順の中で作成していきますので、あらかじめ用意しておく必要はありません。
また、以下の手順の中でAWS マネジメントコンソールにアクセスすることとなりますが、AWSマネジメントコンソールにサインインするアカウントにはこちらの権限が必要になります。
ご注意
なお、Cloud Automator側のAWSアカウント毎に上記の2つのリソースが必ず必要となる点にご注意ください。既存のCloudFormationスタックやIAMロールを再利用することはできません。
つまり、「IAMロールを作成」ボタンから作成した、CloudFormationスタックの情報のみを登録出来ます。追加前に画面を閉じてしまったり、以前に作成したIAMロールは再利用できない（再度IAMロールを作成する必要がある）点にご注意ください。
AWSアカウントの認証情報を追加する
-
AWSマネジメントコンソールにアクセスし、AWSアカウントにサインインします
- Cloud Automatorにアクセスし、Cloud Automatorアカウントにサインインします
-
サイドメニューグループ管理の「AWSアカウントの追加」をクリックします
-
「グループ」セレクトボックスにてAWSアカウントを追加したいグループを選択します
-
「IAMロールを作成」ボタンを押して、AWSマネジメントコンソールを開きます（ブラウザの新しいウィンドウまたはタブで開かれます）
なお、以降の一連の手順の途中で画面を閉じたり再読み込みしてしまうと、再度「IAMロールを作成」ボタンを押して新しいIAMロールの作成を行う必要があるので注意してください
-
AWSマネジメントコンソールの「スタックのクイック作成」ページが表示されます。AWSマネジメントコンソールにサインインしていない場合はサインインページが表示されるので、サインインを行うと、スタックのクイック作成ページが表示されます。
この時、「スタックの名前」欄に入力されている名前はできるだけ変更しないようにしてください。変更しても動作に影響はありませんが、作成されたCloudFormationスタックとCloud Automator側のどのAWSアカウントが対応するのかを機械的に判断することができなくなるため、名前を変更する場合は「Cloud Automator側のどのAWSアカウントと対応するものなのか」を把握できるようにしておいてください。
スタックのクイック作成ページの下部にある「AWS CloudFormationによってIAMリソースが作成される場合があることを承認します」のチェックボックスをチェックして、「スタックの作成」ボタンを押します。
-
CloudFormationスタックの作成が始まります。通常2〜3分ほどで作成が完了して「CREATE_COMPLETE」という表示になります。
-
CloudFormationスタックの作成が完了したら「出力」タブを押します。ここで、キー「CloudAutomatorStackInfo」の「値」として表示されている内容をコピーします。
CloudAutomatorStackInfoの値を控えたら、AWSマネジメントコンソールは閉じてしまって構いません。
-
Cloud Automator側に戻り、「CloudAutomatorStackInfo」に先ほど控えたCloudAutomatorStackInfoの値を、「アカウント名」に任意の名前を入力して、「登録」ボタンを押します
-
AWSへのアクセスが問題なく成功すると、AWSアカウントの一覧画面が表示されます
以上でAWSアカウントの追加は完了です。
(補足) AWSアカウントを解除する際の注意
Cloud Automatorにてグループ内のAWSアカウントを解除する際、お客様のAWSアカウント内に作成されているCloudFormationスタックおよびIAMロールは自動では削除されません。
AWSアカウントの一覧画面にて解除したいAWSアカウントの「編集」ボタンを押すと、対応するCloudFormationスタックの名前が確認できます。
この名前をもとに、AWSマネジメントコンソール側でCloudFormationスタックの削除を別途行ってください（IAMロールはCloudFormationスタックの削除に伴って自動的に削除されます）。
(補足) IAMロールの作成に必要な権限
本章の手順にしたがってIAMロールの作成を進める際、ログインしているAWSアカウントにはIAMロールの作成のため、以下の権限が必要となります。
- IAM
- CloudFormation