SystemsManager Automation 문서에서 ID를 사용하여 리소스를 지정하지 않으려면

AWS에는 SystemsManager Automation(이하 SSM Automation) 기능이 있습니다.그 기능을 이용한 EC2 백업 방법에 대한 기사를 썼습니다.
실제로 우리는 유지 보수 창을 사용하여 이 문서를 정기적으로 실행합니다.
이 작업은 문서에 백업 대상을 직접 설명합니다.하지만 이러면 골치 아플 거예요.예를 들어, EC2/Volume를 복원하고 리소스 ID를 변경하는 경우
복구할 때마다 리소스 ID를 수정해야 합니다.참을 수 없습니다. 자원 ID를 직접 작성하는 운용을 바꾸고 싶습니다.
여기서 요점으로 다음과 같이 열거할 수 있다.
1. 작업 대상의 자원에 Tag 추가
1. Tag 기반 리소스 그룹 만들기
1. 유지 보수 창의 대상에 자원 그룹 지정
1. 유지보수 창 작업에서 위조 파라미터 사용하기
1. 작업에서 작동하는 객체는 1가지 리소스(EC2, EBS 등 별도의 관리)

구성 정보

우선 구성을 풀어보자.Automationのタスクを定期的に実行する은(는) 이어야 합니다.이 유지보수 창에서メンテナンスウィンドウを利用.그리고 조작 대상タスクという単位で操作を登録을 진행할 수 있다.목표는 ターゲットという単位で登録 입니다.
그리고 자원 그룹은 Tag를 기반으로 등록할 수 있습니다.따라서 작업하려는 객체에 동일한 레이블을 붙여 리소스 그룹에서 요약하고 리소스 ID를 직접 작성하지 않습니다.
객체를 지정할 수 있습니다.

대상 리소스를 (으)로 표시

이번에는 リソースグループ単位でもEC2インスタンス単位でも登録できます, linux라는 실례에 windows2019라는 라벨을 추가했다.이 태그를 기반으로 리소스 그룹을 생성합니다.
태그 기반 리소스 그룹 만들기 리소스 그룹 만들기 화면에서 레이블 기반 리소스 그룹을 생성합니다. 유지 보수 창의 대상에 자원 그룹 지정 유지보수 창의 대상에 방금 만든 자원 그룹을 등록합니다. 유지보수 창 작업에서 위조 파라미터 사용하기 여기서부터 중요한 점입니다.작업을 등록합니다.이번 운행 자동: 네.가능한 작업은 이전에 생성된 모든 리소스 그룹에 등록된 EC2 인스턴스가 중지됩니다. 방금 등록한 자원 그룹의 목표를 등록합니다. 역할에 대해 리소스 그룹을 조작하는 데 필요한 권한을 부여합니다. 그런 다음 EC2 인스턴스를 중지할 수 있는 역할을 선택합니다.(이번에는 관리자 권한이 있는 역할을 사용했습니다.) } "resource-groups":"GetGroupQuery", "resource-groups":"GetGroup", "resource-groups":"GetTags" } 여기서 가장 중요한 것은 AWS-Stopec2Instance 상자에서 InstanceId를 설명하는 것입니다.이것은 위조 매개 변수라고 한다.이 위조 매개 변수 작성을 통해 자원 그룹에 등록된 자원의 식별 정보는 {RESOURCE_ID}}에 자동으로 전달되고 실행됩니다.동작으로 각 자원에 대해 순서대로 하위 작업을 만들고 실행합니다. 여기서 마치겠습니다. 감상 등록된 리소스를 AWS-Stopec2Instance 순서대로 대체하므로 여러 리소스 유형이 등록된 경우 문서의 매개변수와 유형이 일치하지 않아 기본적으로 실패합니다. 따라서 나는 자원에 따라 임무와 자원 그룹을 등록하는 것이 좋다고 생각한다.