# AWS CloudFormationスタックを更新する

{% hint style="info" %}
AWSアカウントを接続した場合にのみ関連します **前に** 2026年7月13日。この日以降に接続されたアカウントには、すでに最新の権限が付与されています。
{% endhint %}

Aikido は、権限を拡張した AWS CloudFormation テンプレートに更新しました。この変更前にアカウントを接続していた場合は、最新の状態を維持するために既存のスタックを更新する必要があります。

更新されたテンプレートで有効になる内容:

* より広範な AWS サービスのカバレッジ – より多くのリソース種別にわたる可視性
* マネージドサービスのより詳細な検査 – EKS、Lambda、Batch を含む
* [コンテナおよびワークロードのネットワーク到達可能性分析](https://help.aikido.dev/container-image-scanning/container-reachability-analysis) – インターネットからコンテナまでのネットワーク経路を追跡

すべての権限は **読み取り専用**. `rds:DownloadDBLogFilePortion` は、データベースログへのアクセスを防ぐために明示的に拒否されています。

Aikido は、AWS リソース内の機密値をインデックス化する前に自動的にマスクします。これには、Lambda の環境変数、EC2 のユーザーデータ、および同様の設定内のシークレットが含まれます。

### スタックを更新する方法

{% stepper %}
{% step %}
**Aikido から更新されたテンプレートを取得する**

次へ移動します： [Clouds → AWS を追加](https://app.aikido.dev/clouds/add/aws)。選択 **「Single」** または **「Full Organization」** をコピーして、CloudFormation テンプレートのリンクを取得します。
{% endstep %}

{% step %}
**AWS コンソールで CloudFormation を開く**

次へ移動します: **CloudFormation** そして既存の Aikido スタックを見つけます。

組織接続の権限を更新する場合は、必ず **AWS 組織の管理アカウント**.
{% endstep %}

{% step %}
**スタックを更新する**

クリックします **「Update stack」** を選択し、次のいずれかを選びます:

* **変更セットを作成** （推奨）– 適用前にすべての変更をプレビューできます
* **直接更新する** – より高速ですが、変更がすぐに適用されます
{% endstep %}

{% step %}
**テンプレートを置き換える**

選択します **「既存のテンプレートを置換」**を選んでから、次のいずれかを行います:

* Aikido からテンプレート URL を貼り付ける
* または、ダウンロードした場合はファイルをアップロードする
{% endstep %}

{% step %}
**デプロイを完了する**

更新を進めて、スタックのデプロイを完了します。変更セットの作成を選んだ場合は、 **実行する** 前にレビューしてください。
{% endstep %}
{% endstepper %}