AWS Certificate Manager

AWS Certificate Manager の表示メトリクスには、証明書の有効期限までの日数が含まれます。ACM は証明書の有効期限後、このメトリクスの公開を停止します。'

設定¶

Func のインストール¶

Guance の統合 - 拡張 - マネージド版 Func を有効化することを推奨します。前提条件はすべて自動でインストールされるため、そのままスクリプトのインストールを続けてください

Func を自前でデプロイする場合は、Func を自前でデプロイ を参照してください

スクリプトのインストール¶

ヒント：要件を満たす Amazon の AK を事前に準備してください。簡単のため、全体読み取り権限 ReadOnlyAccess を直接付与しても構いません

マネージド版の有効化スクリプト¶

1. Guance コンソールにログインします
2. 【統合】メニューをクリックし、【クラウドアカウント管理】を選択します
3. 【クラウドアカウントの追加】をクリックし、【AWS】を選択して画面に必要な情報を入力します。以前にクラウドアカウント情報を設定済みの場合は、この手順を省略します
4. 【テスト】をクリックし、成功したら【保存】をクリックします。失敗した場合は、関連する設定情報が正しいか確認してから再度テストしてください
5. 【クラウドアカウント管理】の一覧で追加済みのクラウドアカウントを確認できます。該当するクラウドアカウントをクリックして詳細ページに入ります
6. クラウドアカウント詳細ページの【統合】ボタンをクリックし、未インストール 一覧から AWS Certificate Manager を見つけて【インストール】ボタンをクリックすると、インストール画面が表示されるのでそのままインストールします。

手動有効化スクリプト¶

1. Func コンソールにログインし、【スクリプト市場】をクリックして Guance スクリプト市場に入り、integration_aws_certificatemanager を検索します

2. 【インストール】をクリックした後、対応するパラメータを入力します。AWS AK ID、AK Secret、およびアカウント名です。

3. 【起動スクリプトをデプロイ】をクリックすると、システムが自動的に Startup スクリプトセットを作成し、対応する起動スクリプトを自動で設定します。

4. 有効化後は、「管理 / 自動トリガー設定」で対応する自動トリガー設定を確認できます。【実行】をクリックすると、定期実行を待たずにただちに 1 回実行できます。しばらくしてから、実行タスクの記録と対応するログを確認できます。

検証¶

1. 「管理 / 自動トリガー設定」で対応するタスクに自動トリガー設定が存在するか確認し、同時にタスク記録とログを確認して異常がないかチェックします
2. Guance の「基盤 / カスタム」で資産情報が存在するか確認します
3. Guance の「メトリクス」で対応する監視データがあるか確認します

メトリクス¶

アマゾンのクラウド監視を設定すると、デフォルトのメトリクスセットは次のとおりです。設定により、さらに多くのメトリクスを収集できます:

Amazon CloudWatch の AWS Certificate Manager メトリクス詳細