手順2: VPC設定を構成する

手順

1. AWS管理コンソールでデフォルト以外の名前を使用したい場合は、新しい[スタック名]を指定してください。
2. [パラメータ] で、次のパラメーターを設定します。
   1. VpcSubnetIDs: リソースがデプロイされるVPCのサブネットID。Cloudformationテンプレートがデプロイされる同じリージョンのサブネットIDをカンマ区切りで指定してください。
   2. VpcSecurityGroupIDs: リソースがデプロイされるVPCのセキュリティグループID。CloudFormationテンプレートがデプロイされる同じリージョンのセキュリティグループIDをカンマ区切りで指定してください。
   3. VpcProxy: VPC環境のプロキシURL。これはLambda関数の環境変数としてHTTP_PROXYおよびHTTPS_PROXYに設定されます。
   4. RegionalVpcSubnetIDs: リソースが各追加リージョンでデプロイされるVPCのサブネットID。
      リージョンをサブネットIDのカンマ区切りリストにマッピングするJSON文字列を提供してください。例: {"ap-northeast-2":"subnet-abc123,subnet-def456","us-east-1":"subnet-ghi789"}
   5. RegionalVpcSecurityGroupIDs: リソースが各追加リージョンにデプロイされるVPCのセキュリティグループID。
      リージョンをセキュリティグループIDのカンマ区切りリストにマッピングするJSON文字列を提供してください。例: {"ap-northeast-2":"sg-abc123,sg-def456","us-east-1":"sg-ghi789"}
   6. RegionalVpcProxy: 各追加リージョンのVPC環境用プロキシURL。
      リージョンをプロキシURLにマッピングするJSON文字列を提供してください。例えば: {"ap-northeast-2":"http://proxy-ap-northeast-2.example.com:8080","us-east-1":"http://proxy-us-east-1.example.com:8080"}
3. AWS CloudTrailのクラウド検出を有効にしている場合にのみ、 [パラメータ] セクションで次のパラメータを設定します。
   • [CloudAuditLogMonitoringCloudTrailArn]には、監視するCloudTrailのARNを指定します。
   • [CloudAuditLogMonitoringCloudTrailSNSTopicArn]には、CloudTrail SNSトピックのARNを指定します。

     重要 監視対象のCloudTrailとCloudTrail SNSは、テンプレートのデプロイメントに選択された同じアカウントおよび同じリージョンに存在する必要があります。

4. [機能] セクションで、次の確認応答を選択します。
   • [AWS CloudFormationがカスタム名のIAMリソースを作成する可能性があることを認めます。]
   • [AWS CloudFormationが次の機能を必要とする可能性があることを認めます: CAPABILITY_AUTO_EXPAND]
5. [接続] をクリックします。
6. Trend Vision One コンソールで、[終了] をクリックします。
   CloudFormationテンプレートのデプロイが正常に完了すると、アカウントはCloud Accountsに表示されます。テーブルを更新するには画面をリフレッシュしてください。