クラスメソッドメンバーズのCloudTrailの初期設定が、リージョンごとではなく、全リージョン対応Trailを一つのリージョン(東京)に作る方針に変更されました。ひとつのリージョンにデプロイを行う場合はこちらを参照してください。従来通り全リージョンにデプロイを行う場合は、本ドキュメントをご覧ください。CloudFormationテンプレートのデプロイクラスメソッドメンバーズの初期設定ではリージョンごとにCloudTrailが設定されています。そのためCloudFormationスタックセットを使用してリージョンごとにデプロイを行います。CloudFormationテンプレートによるデプロイのサマリです。ついては以下の通りです。Logsのロググループ名がすべてのリージョンで同じであることチェック項目についてはこちらをご確認ください。サービスロールの作成CloudFormationスタックセットは異なるアカウントへのデプロイなどに用いられます。管理者アカウントからターゲットアカウントへのデプロイを実行するために、サービスロールを作成します。AWSドキュメントのCloudFormationテンプレートを使用して以下のIAMロールを作成します。AWSCloudFormationStackSetExecutionRole本ドキュメントでは管理者カウントとターゲットアカウントが同じAWSアカウントであることを想定して記載しています。サービスロールのポリシー設定AWSCloudFormationStackSetExecutionRoleにはAdministratorAccessポリシーがアタッチされています。1.24で「制限なしのアクセス許可を指定したIAMポリシーを利用しない」ことをチェックしていますので、必要な権限のみに絞ります。AWSCloudFormationStackSetExecutionRoleからAdministratorAccessポリシーをデタッチします。以下のインラインポリシーを追加します。]}CloudFormationスタックセットの作成AWSマネジメントコンソールよりCloudFormationスタックセットを作成します。CloudFormationマネジメントコンソールより「StackSets」をクリックします。「スタックセットの作成」をクリックします。S3にアップロード」を選択、CloudFormationテンプレートをアップロードし、「次へ」をクリックします。項目の入力値は下記の通りです。「スタックをアカウントにデプロイ」をクリックし、AWSアカウントIDを入力します。「リージョンの指定」では「すべて追加」をクリックし、すべてのリージョンを追加します。「デプロイオプション」はデフォルト値のままで問題ありません。「タグ」にはCloudFormationスタックセットで作成されるAWSリソースを判別しやすいようにNameタグを設定します。「Permissions」では「既存のロールの使用」を選択し「次へ」をクリックします。リソースが作成される場合があることを承認します。」にチェックを入れ、「作成」をクリックします。subscription」のリンクをクリックします。Monitoringに関する設定コメント0件のコメント記事コメントは受け付けていません。