処理の実行
CloudFormationテンプレート共通部分を作成します。
変数の確認:
cat << END
# FILE_CLOUDFORMATION_TEMPLATE:"${HOME}/environment/conf-handson-cli-cfn-iam-Group/handson-cli-cfn-iam-Group.template"
FILE_CLOUDFORMATION_TEMPLATE="${FILE_CLOUDFORMATION_TEMPLATE}"
# CLOUDFORMATION_TEMPLATE_DESCRIPTION:"Template for handson-cli-cfn-iam-Group."
CLOUDFORMATION_TEMPLATE_DESCRIPTION="${CLOUDFORMATION_TEMPLATE_DESCRIPTION}"
END
コマンド:
cat << EOF > ${FILE_CLOUDFORMATION_TEMPLATE}
AWSTemplateFormatVersion: 2010-09-09
Description:
${CLOUDFORMATION_TEMPLATE_DESCRIPTION}
EOF
cat ${FILE_CLOUDFORMATION_TEMPLATE}
結果(例):
AWSTemplateFormatVersion: 2010-09-09
Description:
Template for handson-cli-cfn-iam-Group.
CloudFormationテンプレートにリソース部分を追加します。
コマンド:
echo 'Resources:' >> ${FILE_CLOUDFORMATION_TEMPLATE}
for i in $( ls ${DIR_CLOUDFORMATION_RESOURCE}/*.txt ); do \
cat $i | sed '/^$/d' >> ${FILE_CLOUDFORMATION_TEMPLATE}; \
echo '' >> ${FILE_CLOUDFORMATION_TEMPLATE} \
; done
cat ${FILE_CLOUDFORMATION_TEMPLATE}
結果(例):
AWSTemplateFormatVersion: 2010-09-09
Description:
Template for handson-cli-cfn-iam-Group.
Resources:
Group0Named:
Type: AWS::IAM::Group
Properties:
Path: /handson-cli/
GroupName: handson-cli-cfn-iam-Group-group
Group0StackName:
Type: AWS::IAM::Group
Properties:
Path: /handson-cli/
GroupName: !Ref AWS::StackName
Group0:
Type: AWS::IAM::Group
Properties:
Path: /handson-cli/
ManagedPolicyArns:
- !Ref ManagedPolicy0
- arn:aws:iam::aws:policy/ReadOnlyAccess
- arn:aws:iam::aws:policy/AWSCloudFormationFullAccess
- arn:aws:iam::216399753842:policy/handson-cloud9/handson-Cloud9EnvironmentOwner-policy
Policies:
- PolicyName: handson-cli
PolicyDocument:
Statement:
- Action:
- iam:ListUsers
Effect: Allow
Resource: '*'
Sid: Stmt1627259505305
Version: '2012-10-17'
ManagedPolicy0:
Type: AWS::IAM::ManagedPolicy
Properties:
Description: "Policy for handson-cli-cfn-iam-Group."
Path: "/handson-cli/"
PolicyDocument:
Statement:
- Action:
- iam:ListUsers
Effect: Allow
Resource: '*'
Sid: Stmt1627259505305
Version: '2012-10-17'
完了確認
本手順の主処理は、以下の完了条件を満たしたときに成功したものとします。
完了条件1: CloudFormationテンプレート"handson-cli-cfn-iam-Group"が存在する。
「CloudFormationテンプレート"handson-cli-cfn-iam-Group"が存在する。」ことを確認します。
コマンド:
ls ${FILE_CLOUDFORMATION_TEMPLATE}
結果(例):
${HOME}/environment/conf-handson-cli-cfn-iam-Group/handson-cli-cfn-iam-Group.template
完了条件2: CloudFormationテンプレート"handson-cli-cfn-iam-Group"がYAMLフォーマットとして正常である。
「CloudFormationテンプレート"handson-cli-cfn-iam-Group"がYAMLフォーマットとして正常である。」ことを確認します。
コマンド:
yamllint ${FILE_CLOUDFORMATION_TEMPLATE}
結果(例):