LocalShellを使用してAlibaba Cloudにデプロイされたリソースを更新する

ビュー:

LocalShellを使用してAlibaba Cloudアカウント内のデプロイされたリソースを最新バージョンに更新します。

アカウント設定画面のリソース更新タブでは、Trend Vision Oneリソースをコンパートメントに更新することができます。これは、Cloud Accountsに新しい機能や機能のサポートが追加される際に必要になる場合があります。アカウントを更新するための必要な権限を持っていることを確認してください。

注意

以下の手順は、LocalShellを使用して展開されたリソース、またはCloudShellによる初期展開後にエージェントレス脆弱性と脅威の検出を有効にしているアカウントに適用されます。CloudShellで展開されたリソースを更新するには、CloudShellを使用してAlibaba Cloudにデプロイされたリソースを更新するを参照してください。

手順

Trend Vision Oneコンソールにサインインします。
[Cloud Security] → Cloud Accounts → [Alibaba Cloud] の順に選択します。
更新するアカウントの名前をクリックします。
[アカウント設定]画面で、[リソースアップデート]タブに移動します。
次の手順は現在の展開方法に依存します。
- CloudShellを使用して以前にデプロイされたアカウントでエージェントレスによる脆弱性と脅威の検出を有効にしたばかりの場合は、次の手順に進んでください。
- 以前にLocalShellを使用してデプロイされたアカウントのリソースを更新する場合は、手順6に進んでください。
Alibaba Cloud CLI環境を設定する:
1. コマンドをコピーするか入力してAlibaba CLIプロファイルを設定してください。
```
aliyun configure set \
  --profile AkProfile \
  --mode AK \
  --access-key-id <yourAccessKeyID> \
  --access-key-secret <yourAccessKeySecret> \
  --region cn-hangzhou
```
2. コマンドをコピーするか入力して、システム環境変数を設定します。
```
export ACCESS_KEY_ID=<access_key_id>
export ACCESS_KEY_SECRET=<access_key_secret>
```
3. aliyun sts GetCallerIdentityコマンドをコピーするか入力して、現在のSTSアイデンティティを確認してください。
[テンプレートをダウンロードして確認]をクリックして、Terraformテンプレートをローカルマシンにダウンロードしてください。

テンプレートを抽出し、次のコマンドを入力してディレクトリに移動します:

unzip -o cloud-account-management-terraform-package-{randomNumber}.zip -d cloud-account-management-terraform-package && \
cd cloud-account-management-terraform-package

必要に応じて、aliyun oss ls | grep "vision-one-tf-state-bucket"コマンドをコピーまたは入力して、Terraformバックエンドにアクセス可能かどうかを確認します。

コマンドをコピーするか入力してリソースの更新を適用してください。

rm -rf ~/.terraform.d/plugin-cache/registry.terraform.io/{hashicorp,aliyun}/alicloud*
bash ./script create_backend
bash ./script.sh install

Trend Vision Oneコンソールのアカウント設定画面で、[変更を保存]をクリックします。

更新プロセスが完了するまでに数分かかる場合があります。Cloud Accounts画面を更新して、アップデートの状況を確認してください。