2.1. CloudFormationテンプレートの作成 (handson-cli-cfn-iam-User)¶

手順の目的¶

CloudFormationスタック"handson-cli-cfn-iam-User"を作成します。

設定値の指定¶

手順に必要な設定値を変数に格納をします。

1. リソースファイルディレクトリ¶

リソースファイルディレクトリを指定します。

変数の設定:

DIR_CLOUDFORMATION_RESOURCE="${HOME}/environment/conf-handson-cli-cfn-iam-User/resources"

2. CloudFormationテンプレート名¶

CloudFormationテンプレート名を指定します。

変数の設定:

CLOUDFORMATION_TEMPLATE_NAME='handson-cli-cfn-iam-User'

3. CloudFormationテンプレートの説明¶

CloudFormationテンプレートの説明を指定します。

変数の設定:

CLOUDFORMATION_TEMPLATE_DESCRIPTION='Template for handson-cli-cfn-iam-User.'

4. テンプレートファイルディレクトリ¶

テンプレートファイルディレクトリを指定します。

変数の設定:

DIR_CLOUDFORMATION_TEMPLATE="${HOME}/environment/conf-handson-cli-cfn-iam-User"

ディレクトリが存在することを確認し、存在しない場合は作成します。

コマンド:

ls -d ${DIR_CLOUDFORMATION_TEMPLATE} > /dev/null 2>&1 \
  || mkdir -p ${DIR_CLOUDFORMATION_TEMPLATE}

結果(例):

(出力なし)

5. テンプレートファイル名の指定¶

テンプレートファイル名の指定します。

変数の設定:

FILE_CLOUDFORMATION_TEMPLATE="${DIR_CLOUDFORMATION_TEMPLATE}/${CLOUDFORMATION_TEMPLATE_NAME}.template" \
  && echo ${FILE_CLOUDFORMATION_TEMPLATE}

結果(例):

${HOME}/environment/conf-handson-cli-cfn-iam-User/handson-cli-cfn-iam-User.template

設定値の確認¶

各変数に正しい設定値が格納されていることを確認します。

変数の確認:

cat << END

  # 1. DIR_CLOUDFORMATION_RESOURCE:"${HOME}/environment/conf-handson-cli-cfn-iam-User/resources"
       DIR_CLOUDFORMATION_RESOURCE="${DIR_CLOUDFORMATION_RESOURCE}"
  # 2. CLOUDFORMATION_TEMPLATE_NAME:"handson-cli-cfn-iam-User"
       CLOUDFORMATION_TEMPLATE_NAME="${CLOUDFORMATION_TEMPLATE_NAME}"
  # 3. CLOUDFORMATION_TEMPLATE_DESCRIPTION:"Template for handson-cli-cfn-iam-User."
       CLOUDFORMATION_TEMPLATE_DESCRIPTION="${CLOUDFORMATION_TEMPLATE_DESCRIPTION}"
  # 4. DIR_CLOUDFORMATION_TEMPLATE:"${HOME}/environment/conf-handson-cli-cfn-iam-User"
       DIR_CLOUDFORMATION_TEMPLATE="${DIR_CLOUDFORMATION_TEMPLATE}"
  # 5. FILE_CLOUDFORMATION_TEMPLATE:"${HOME}/environment/conf-handson-cli-cfn-iam-User/handson-cli-cfn-iam-User.template"
       FILE_CLOUDFORMATION_TEMPLATE="${FILE_CLOUDFORMATION_TEMPLATE}"

END

各変数について、上の行と下の行の値の内容もしくは形式が同じであることを確認します。もし異なる場合は、それぞれの手順番号に戻って変数の設定を行います。

処理の実行¶

CloudFormationテンプレート共通部分を作成します。

変数の確認:

cat << END

  # FILE_CLOUDFORMATION_TEMPLATE:"${HOME}/environment/conf-handson-cli-cfn-iam-User/handson-cli-cfn-iam-User.template"
    FILE_CLOUDFORMATION_TEMPLATE="${FILE_CLOUDFORMATION_TEMPLATE}"
  # CLOUDFORMATION_TEMPLATE_DESCRIPTION:"Template for handson-cli-cfn-iam-User."
    CLOUDFORMATION_TEMPLATE_DESCRIPTION="${CLOUDFORMATION_TEMPLATE_DESCRIPTION}"

END

コマンド:

cat << EOF > ${FILE_CLOUDFORMATION_TEMPLATE}
AWSTemplateFormatVersion: 2010-09-09
Description:
  ${CLOUDFORMATION_TEMPLATE_DESCRIPTION}

EOF

cat ${FILE_CLOUDFORMATION_TEMPLATE}

結果(例):

AWSTemplateFormatVersion: 2010-09-09
Description:
  Template for handson-cli-cfn-iam-User.

CloudFormationテンプレートにリソース部分を追加します。

コマンド:

echo 'Resources:' >> ${FILE_CLOUDFORMATION_TEMPLATE}

for i in $( ls ${DIR_CLOUDFORMATION_RESOURCE}/*.txt ); do \
  cat $i | sed '/^$/d' >> ${FILE_CLOUDFORMATION_TEMPLATE}; \
  echo '' >> ${FILE_CLOUDFORMATION_TEMPLATE} \
; done

cat ${FILE_CLOUDFORMATION_TEMPLATE}

結果(例):

AWSTemplateFormatVersion: 2010-09-09
Description:
  Template for handson-cli-cfn-iam-User.

Resources:
  ManagedPolicy0:
    Type: AWS::IAM::ManagedPolicy
    Properties:
      Description: "Policy for handson-cli-cfn-iam-User."
      Path: "/handson-cli/"
      PolicyDocument:
        Statement:
        - Action:
          - iam:ListUsers
          Effect: Allow
          Resource: '*'
          Sid: Stmt1627433278189
        Version: '2012-10-17'

  User0:
    Type: AWS::IAM::User
    Properties:
      LoginProfile:
        Password: "#userPass123"
      ManagedPolicyArns:
        - !Ref ManagedPolicy0
        - arn:aws:iam::aws:policy/ReadOnlyAccess
        - arn:aws:iam::aws:policy/AWSCloudFormationFullAccess
        - arn:aws:iam::216399753842:policy/handson-cloud9/handson-Cloud9EnvironmentOwner-policy
      Policies:
        - PolicyName: InlinePolicy
          PolicyDocument:
            Statement:
            - Action:
              - iam:ListUsers
              Effect: Allow
              Resource: '*'
              Sid: Stmt1627433278189
            Version: '2012-10-17'
      PermissionsBoundary: arn:aws:iam::aws:policy/ReadOnlyAccess
      Tags:
        - Key: handson-cli:department-name
          Value: Account Management
        - Key: handson-cli:post-name
          Value: Assistant Manager
      Groups:
        - !Ref Group0

  User1Named:
    Type: AWS::IAM::User
    Properties:
      UserName: handson-cli-cfn-iam-User-user

  User2StackName:
    Type: AWS::IAM::User
    Properties:
      UserName: !Ref AWS::StackName

完了確認¶

本手順の主処理は、以下の完了条件を満たしたときに成功したものとします。

完了条件1: CloudFormationテンプレート"handson-cli-cfn-iam-User"が存在する。

「CloudFormationテンプレート"handson-cli-cfn-iam-User"が存在する。」ことを確認します。

コマンド:

ls ${FILE_CLOUDFORMATION_TEMPLATE}

結果(例):

${HOME}/environment/conf-handson-cli-cfn-iam-User/handson-cli-cfn-iam-User.template

完了条件2: CloudFormationテンプレート"handson-cli-cfn-iam-User"がYAMLフォーマットとして正常である。

「CloudFormationテンプレート"handson-cli-cfn-iam-User"がYAMLフォーマットとして正常である。」ことを確認します。

コマンド:

yamllint ${FILE_CLOUDFORMATION_TEMPLATE}

結果(例):

(出力なし)

2.1. CloudFormationテンプレートの作成 (handson-cli-cfn-iam-User)¶

手順の目的¶

設定値の指定¶

1. リソースファイルディレクトリ¶

2. CloudFormationテンプレート名¶

3. CloudFormationテンプレートの説明¶

4. テンプレートファイルディレクトリ¶

5. テンプレートファイル名の指定¶

設定値の確認¶

処理の実行¶

完了確認¶

手順の完了¶