AWSクラウド接続の権限アップデート

原文（出典）

このページは Aikido 公式ドキュメント「Update AWS CloudFormation Stack」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/20）

ノート

このページは、2026年7月13日より前にAWSアカウントを接続した場合にのみ関係します。この日付以降に接続したアカウントは、すでに最新の権限を持っています。

Aikidoは、AWS CloudFormationテンプレートを更新し、権限を拡張しました。この変更より前にアカウントを接続していた場合は、既存のスタックを最新の状態に更新する必要があります。

更新されたテンプレートでは、以下が可能になります：

• より広範なAWSサービスのカバレッジ – より多くのリソースタイプにわたる可視性
• マネージドサービスのより深い検査 – EKS、Lambda、Batchを含む
• コンテナおよびワークロードのネットワーク到達性分析 – インターネットからコンテナまでのネットワーク経路を追跡

すべての権限は読み取り専用です。データベースログへのアクセスを防ぐため、rds:DownloadDBLogFilePortion は明示的に拒否されています。

Aikidoは、AWSリソースをインデックス化する前に、機密性の高い値を自動的にマスキングします。これには、Lambdaの環境変数、EC2のユーザーデータ、および同様の設定内のシークレットが含まれます。

スタックを更新する方法

1. Aikidoから更新済みテンプレートを取得する

Clouds → Add AWS に移動します。**「Single」または「Full Organization」**を選択し、CloudFormationテンプレートのリンクをコピーします。

2. AWSコンソールでCloudFormationを開く

CloudFormationに移動し、既存のAikidoスタックを探します。

組織接続の権限を更新している場合は、必ずAWS組織の管理アカウントにいることを確認してください。

3. スタックを更新する

**「Update stack」**をクリックし、以下のいずれかを選択します：

• 変更セットを作成する（推奨） – 適用前にすべての変更をプレビューできます
• 直接更新する – より高速ですが、変更が即座に適用されます

4. テンプレートを置き換える

**「Replace existing template」**を選択し、以下のいずれかを行います：

• Aikidoからのテンプレートのリンクを貼り付ける
• またはダウンロードしたファイルをアップロードする

5. デプロイを完了する

更新を進め、スタックのデプロイを完了します。変更セットを作成することを選択した場合は、確認後に必ず実行してください。