日本語

AWS CloudFormationスタックを更新する

AWSアカウントを接続した場合にのみ関連します 前に 2026年7月13日。この日以降に接続されたアカウントには、すでに最新の権限が付与されています。

Aikido は、権限を拡張した AWS CloudFormation テンプレートに更新しました。この変更前にアカウントを接続していた場合は、最新の状態を維持するために既存のスタックを更新する必要があります。

更新されたテンプレートで有効になる内容:

すべての権限は 読み取り専用. rds:DownloadDBLogFilePortion は、データベースログへのアクセスを防ぐために明示的に拒否されています。

Aikido は、AWS リソース内の機密値をインデックス化する前に自動的にマスクします。これには、Lambda の環境変数、EC2 のユーザーデータ、および同様の設定内のシークレットが含まれます。

スタックを更新する方法

  1. Aikido から更新されたテンプレートを取得する

    次へ移動します: Clouds → AWS を追加。選択 「Single」 または 「Full Organization」 をコピーして、CloudFormation テンプレートのリンクを取得します。

  2. AWS コンソールで CloudFormation を開く

    次へ移動します: CloudFormation そして既存の Aikido スタックを見つけます。

    組織接続の権限を更新する場合は、必ず AWS 組織の管理アカウント.

  3. スタックを更新する

    クリックします 「Update stack」 を選択し、次のいずれかを選びます:

    • 変更セットを作成 (推奨)– 適用前にすべての変更をプレビューできます
    • 直接更新する – より高速ですが、変更がすぐに適用されます
  4. テンプレートを置き換える

    選択します 「既存のテンプレートを置換」を選んでから、次のいずれかを行います:

    • Aikido からテンプレート URL を貼り付ける
    • または、ダウンロードした場合はファイルをアップロードする
  5. デプロイを完了する

    更新を進めて、スタックのデプロイを完了します。変更セットの作成を選んだ場合は、 実行する 前にレビューしてください。