# 導入手順

導入手順は、以下のとおりです。

## CloudFormation NewDeployTemplate1の実行

HULFT10を導入する新規VPCの作成とネットワークの設定、および任意で既存VPCとのPeering設定を行います。

1. CloudFormationスタックテンプレートを読み込みます。

   Marketplace上のDeployment template－CloudFormation NewDeployTemplate1のリンクをクリックし、AWS Management Console－CloudFormation－スタックの作成のページにリダイレクトします。表示された値を使用してスタックを作成します。

2. リージョンを指定します。

   開いているコンソールを東京リージョンに切り替えます。

3. パラメーターを入力します。

   次へボタンをクリックしてスタックの詳細を指定のページを表示します。スタックの詳細を指定のページにて以下のパラメーターを入力します。

   表1.4 パラメーター一覧

   グループ名 | パラメーター名 | 要否 | 説明 | 事前準備での確認箇所
   --- | --- | --- | --- | ---
   スタック名 | 必須 | 該当リージョン内で重複しない任意の名前 | -
   System Parameters | ResourceIdentifier | 必須 | 該当リージョン内で重複しない任意の名前。リソース名やアクセス用のURLに使用される | 「システム名の決定（必須）」
   Create VPC Configuration | VpcCidr | 必須 | 新規作成するVPCのCIDR | 「新規作成するVPCのCIDRの確認（必須）」
   Storage Configuration | S3IAMPolicy | 必須 | 転送コンテナのタスクロールに含まれる、S3にアクセスするためのIAMポリシーのARN | 「S3接続の準備（必須）」
   Domain Configuration | DomainName | 必須 | 事前準備でRoute53にホストゾーンとして登録したドメイン名 | 「Route 53へのホストゾーン登録（必須）」
   HostZoneID | 必須 | 上記のドメインを使用しているホストゾーンID | 「Route 53へのホストゾーン登録（必須）」
   External ALB Configuration | SourceIP1 | 必須 | HULFT10 for Container Servicesに接続許可するIP。接続の制限をかけない場合は、0.0.0.0/0 を設定 | 「HULFT10への接続を許可するIPリストの確認（必須）」
   SourceIP2 | 任意 | HULFT10 for Container Servicesに接続許可するIP | 「HULFT10への接続を許可するIPリストの確認（必須）」
   SourceIP3 | 任意 | HULFT10 for Container Servicesに接続許可するIP | 「HULFT10への接続を許可するIPリストの確認（必須）」
   Scaling Configuration | ECSMaximumNumberOfTasks | 必須 | ECS Service Auto Scaling の最大コンテナ数 | -
   ECSMinimumNumberOfTasks | 必須 | ECS Service Auto Scaling の最小コンテナ数 | -
   DB Configuration | DBInstanceType | 必須 | Amazon Aurora（MySQL）を使用するためのインスタンスタイプ | -
   Peering HULFT VPC Configuration | PeeringVpcId | 任意 | HULFT8導入VPCのVPCID | 「HULFT8導入VPCID、CIDR情報（任意）」
   PeeringVpcCidr | 任意 | HULFT8導入VPCのCIDR | 「HULFT8導入VPCID、CIDR情報（任意）」
   タグの指定 | 任意 | 作成されるリソースに付与されるタグ | -
   アクセス許可 | 必須 | 事前準備で作成した「AdministratorAccess」の権限を持つIAMロール | 「CloudFormation実行ロール（必須）」
   その他オプション | 任意 | デフォルトのままで実行 | -

4. CloudFormationを実行します。

   レビュー画面で入力内容を確認後、チェックを付けて実行します。

5. CloudFormationの実行結果を確認します。

   およそ30分で実行が完了します。

   スタックの情報-ステータスがCREATE_COMPLETEになっていることを確認します。

   「ROLLBACK_COMPLETE」になっている場合は、エラーメッセージを確認し対処してください。

   よくあるエラーについては 「CloudFormationのエラーメッセージと対処」でご確認ください。

   出力タブで以下を確認できます。

   - 出力タブに出力されているControlURLの値

     ControlURLはHULFTの管理画面にアクセスするためのURLです。

   - 出力タブのControlRootPasswordに出力されているSecrets Managerの値

     この値を使用して、HULFTの管理画面へのログインパスワードを取得します。

   HULFTの管理画面の起動とパスワードの取得に使用するため、これらの値を控えておきます。

## HULFT管理画面の起動とログイン

1. HULFTの管理画面を起動します。

   CloudFormationの実行後、出力タブにControlURLとして表示されていたURLにアクセスすると、HULFT管理画面が起動します。

2. rootユーザーのパスワードを取得してログインします。

   初期ユーザーIDは rootで、パスワードは初期化時に設定されたランダムな値です。

   CLIでパスワードを取得するコマンドの例は以下のとおりです。

       aws secretsmanager get-secret-value --secret-id ControlRootPassword

   --secret-idには、CloudFormationの実行後に出力タブのControlRootPasswordに出力されていた値を指定します。

3. ログインユーザーを作成します。

   HULFTの管理画面でSettings－ユーザー管理の新規作成ボタンをクリックして管理者ユーザーを作成します。

   詳細は、「アドミニストレーション ガイド」の「管理者権限のユーザーIDの作成」を参照してください。

   注意

   rootユーザーのパスワードを変更する場合は、転送コンテナの認証方式を変更する必要があります。

   rootユーザーのパスワード変更後に転送コンテナの認証方法の変更を行わない場合、転送が正常に行われず履歴も出力されません。

   転送コンテナの認証方法の変更については、「アドミニストレーション ガイド」の「アクセストークンを使用した認証の設定」を参照してください。

以上でHULFT10 for Container Servicesの導入は完了です。