投稿日: Jul 24, 2023

本日、AWS CloudFormation StackSets は新しい API である ListStackInstanceResourceDrifts をリリースしました。また、ListStackInstances に新しいフィルターを追加して、リソースとスタックインスタンスのドリフト情報の可視性を向上させました。リソースまたはスタックインスタンスは、実際の構成が予想される構成と異なる場合、ドリフトしたと見なされます。ListStackInstanceResourceDrifts を使用して、ドリフトステータスに従ってスタックインスタンス内のリソースを一覧表示し、フィルタリングできるようになりました。同様に、ListStackInstances のドリフトステータスフィルターを使用して、スタックセット内のスタックインスタンスのドリフトを確認できます。今回のリリースを使用すると、管理者または委任管理者の AWS アカウントを通じて、これらの集約されたドリフト情報にアクセスできます。

お客様は CloudFormation StackSets を使用して、複数の AWS アカウントとリージョンで、スタックのプロビジョニングと管理を 1 回の操作で実行できます。ただし、リソースが変更されたり削除されたりして、初期のテンプレート構成とは異なる場合があります。以前は、お客様がこのドリフト情報にアクセスするには、対象の AWS アカウントに個別にサインインする必要がありました。このリリースにより、クリックの回数が減り、管理者または委任管理者の AWS アカウントにも同じ情報が表示されるようになります。たとえば、ListStackInstances を使用すると、us-east-1 や eu-west-2 などのリージョンごとにターゲットアカウントのドリフトしたスタックインスタンスを識別できます。ListStackInstanceResourceDrifts を使用すると、us-east-1 と eu-west-2 にあるこれらの AWS アカウントのドリフトしたリソースを一覧表示して、次のステップを計画できます。

これらの機能は、AWS マネジメントコンソール、AWS コマンドラインインターフェイス、AWS Software Development Kit (SDK) で使用できます。これらの機能は、AWS CloudFormation StackSets が提供されている AWS リージョンでご利用いただけます。StackSets を利用できる AWS リージョンについては、AWS リージョンの表を参照してください。これらの機能の詳細については、CloudFormation StackSets のドキュメントをご覧ください。