にほんブログ村
AWS の自動化サービスは、以下の 3つがあります。
- AWS Elastic Beanstalk
- AWS OpsWorks
- CloudFormation
どのサービスにも向き不向きがあり、得意とする部分がありますので、要件に合わせて使用することが大切です。
Elastic Beanstalk
インフラ構成の自動構築とアプリ導入の自動化サービスです。こちらの記事で、以前調べています。
- Web サーバー構成（ELB + AutoScaling + EC2）
- バッチワーカー構成（SQS + AutoScaling + EC2）
- OS より上も下も、標準構成の範囲内で対応（自由度は高くはない）
OpsWorks
Chef を利用した構成管理サービスです。
- EC2 上のエージェントが OpsWorks 上の Chef レシピ（構成設計図）を参照し自動構築
- 自前で Chef Client / Server を構築・保守する必要がない
- Chef を既に利用している環境に最適
- OS よりも下のレイヤーに関しては、できることが限られている
CloudFormation
AWS のリソース管理・構築を自動化するサービスです。
- テンプレート（構築設計書）を JSON や YAML 形式で記述
- テンプレートを元に、AWS のリソースを自動構築
- OS より上は、Ansible や Chef を併用する必要がある
- OS より下は、テンプレートに従って何でも可能（自由度が高い）
CloudFormation とは
CloudFormation は、以下の2つから構成されます。
- テンプレート
- スタック
テンプレート： AWS のリソースを JSON や YAML 形式で記載した構成設計図
スタック： テンプレートから構成された AWS のリソース群
複数のリソースを集合として管理しているため、削除する時も、個別でなく、全体で削除が可能となります。
テンプレートの構成
今回は、YAML 形式を使ってみます。サンプルのテンプレートは、こんな感じです。
テンプレートの内容ですが、
「VPC を作成し、そこにサブネットを 1つ作成し、IGW を作成して、デフォルトルートを向ける」
になっています。
AWSTemplateFormatVersion: '2010-09-09'
Description: Test CloudFormation Template
Resources:
cfnVpc:
Type: 'AWS::EC2::VPC'
Properties:
CidrBlock: '192.168.0.0/16'
Tags:
- Key: 'Name'
Value: 'cfn-vpc'
cfnSubnet:
Type: 'AWS::EC2::Subnet'
Properties:
CidrBlock: '192.168.1.0/24'
MapPublicIpOnLaunch: true
Tags:
- Key: 'Name'
Value: 'cfn-subnet'
VpcId: !Ref cfnVpc
cfnInternetGateway:
Type: AWS::EC2::InternetGateway
Properties:
Tags:
- Key: 'Name'
Value: 'cfn-igw'
cfnAttachGateway:
Type: AWS::EC2::VPCGatewayAttachment
Properties:
VpcId: !Ref cfnVpc
InternetGatewayId: !Ref cfnInternetGateway
cfnRouteTable:
Type: AWS::EC2::RouteTable
Properties:
Tags:
- Key: 'Name'
Value: 'cfn-rt'
VpcId: !Ref cfnVpc
cfnRoute:
Type: AWS::EC2::Route
DependsOn: cfnInternetGateway
Properties:
RouteTableId: !Ref cfnRouteTable
DestinationCidrBlock: 0.0.0.0/0
GatewayId: !Ref cfnInternetGateway
cfnSubnetRouteTableAssociation:
Type: AWS::EC2::SubnetRouteTableAssociation
Properties:
SubnetId: !Ref cfnSubnet
RouteTableId: !Ref cfnRouteTable各項目を、1つずつ見ていきましょう。
「AWSTemplateFormatVersion: ‘2010-09-09’」ですが、バージョンの日付は、このまま使う必要があります。変更すると、エラーになります。
現在はこれを使うようにと、AWSのページにも記載がありました。
「Resources:」で、VPC、サブネット、IGW、ルートテーブルなどを指定して、設定をしていきます。
ここで指定できる項目や指定の仕方は、AWS のこちらのページに詳しく記載があります。
まず、VPC を作成します。
VPC で使用するアドレスブロックは、ここでは、「192.168.0.0 /16」 とします。
Tags の「Value:」 で、VPC の名前をタグ付けします。
cfnVpc:
Type: 'AWS::EC2::VPC'
Properties:
CidrBlock: '192.168.0.0/16'
Tags:
- Key: 'Name'
Value: 'cfn-vpc'次に、VPC 内に、サブネットを作成します。
サブネットで使用するアドレス範囲は、ここでは、「192.168.1.0 /24」 とします。
Tags の「Value:」で、サブネットの名前をタグ付けします。
「VpcId:」 で、どこの VPC 上にサブネットを作成するのかを指定するのですが、「!Ref」関数で、上で作成した VPC の名前を参照させます。
cfnSubnet:
Type: 'AWS::EC2::Subnet'
Properties:
CidrBlock: '192.168.1.0/24'
MapPublicIpOnLaunch: true
Tags:
- Key: 'Name'
Value: 'cfn-subnet'
VpcId: !Ref cfnVpc次に、Internet Gateway を作成します。
Tags の「Value:」で、Internet Gateway の名前をタグ付けします。
cfnInternetGateway:
Type: AWS::EC2::InternetGateway
Properties:
Tags:
- Key: 'Name'
Value: 'cfn-igw'次に、作成したInternet Gateway を VPC にアタッチします。
「VpcId:」で、どこの VPC にアタッチするするのかを指定するのですが、「!Ref」関数で、上で作成した VPC の名前を参照させます。
cfnAttachGateway:
Type: AWS::EC2::VPCGatewayAttachment
Properties:
VpcId: !Ref cfnVpc
InternetGatewayId: !Ref cfnInternetGateway次に、ルートテーブルを作成します。
Tags の「Value:」で、Internet Gateway の名前をタグ付けします。
「VpcId:」で、どこの VPC にアタッチするするのかを指定するのですが、「!Ref」関数で、上で作成した VPC の名前を参照させます。
cfnRouteTable:
Type: AWS::EC2::RouteTable
Properties:
Tags:
- Key: 'Name'
Value: 'cfn-rt'
VpcId: !Ref cfnVpc次に、デフォルトルートを作成します。
「RouteTableId:」で、どのルートテーブルに作成するのかを指定するのですが、「 !Ref cfnRouteTable」関数で、上で作成したルートテーブルの名前を参照させます。
cfnRoute:
Type: AWS::EC2::Route
DependsOn: cfnInternetGateway
Properties:
RouteTableId: !Ref cfnRouteTable
DestinationCidrBlock: 0.0.0.0/0
GatewayId: !Ref cfnInternetGateway最後に、ルートテーブルをサブネットに関連づけます。
「SubnetId:」 で、どのサブネットに関連づけるのかを指定するのですが、「!Ref cfnSubnet」関数で、上で作成したサブネットの名前を参照させます。
「RouteTableId:」で、どのルートテーブルに作成するのかを指定するのですが、「 !Ref cfnRouteTable」関数で、上で作成したルートテーブルの名前を参照させます。
cfnSubnetRouteTableAssociation:
Type: AWS::EC2::SubnetRouteTableAssociation
Properties:
SubnetId: !Ref cfnSubnet
RouteTableId: !Ref cfnRouteTable「VPC を作成し、そこにサブネットを1つ作成し、IGW を作成して、デフォルトルートを向ける」
これくらいの作業であれば、GUI から行っても良いのですが、サブネットの数が多かったりすると大変です。自動化サービスを使うと便利ですね。
長くなってしまったので、実際にCloudFormation を使ってみるのは、次の記事にしたいと思います。
この教材を使って勉強してます。
「AWS認定資格試験テキスト AWS認定ソリューションアーキテクト-アソシエイト」
AWSに関連する記事：
- AWSを学ぶ（25）VPCエンドポイントを理解しよう
- MS Azure を学ぶ (0) 用語比較
- パケットキャプチャーからサーバー証明書を抜き出す方法
- オンライン証明書作成ツール
- AWS を学ぶ（24）3つのメッセージングサービス
- AWS を学ぶ（23）CloudFormation を使ってみる
- AWS を学ぶ（22）CloudFormation とは何か？
- AWS を学ぶ（21）Elastic Beanstalk って何だろう？
- AWS を学ぶ（20）AWS Certificate Manager を使ってみる
- AWS を学ぶ（19）AWS の暗号化サービス
- AWS を学ぶ（18）CloudFront を使ってみる
- AWS を学ぶ（17）CloudWatch を使ってみる
- AWSを学ぶ（16）IAMについて
- AWSを学ぶ（15）Glacier とは何か？どの様に使うのか？
- AWSを学ぶ（14）S3とは
- AWSを学ぶ（13）VPC、EC2、ELB、Route 53 を使ってみる
- AWSを学ぶ（12）EC2のイメージ取得と起動
- AWSを学ぶ（11）ストレージサービス
- AWSを学ぶ（10）RDSとは
- AWSを学ぶ（9）ELB を使ってみよう
- AWSを学ぶ（8）CloudFront って何だろう
- AWSを学ぶ（7）Route 53 について
- AWSを学ぶ（6）EC2 を使ってみよう
- AWSを学ぶ（5）EC2の性能とコストの考え方
- AWSを学ぶ（4）EC2を理解しよう
関連する記事：
- Udemy を自動翻訳する方法
- MacOS の Time Machine がうざいので設定を変えたい
- BanBackup でバックアップの自動化
- Raspberry Pi 4 でサイト間 VPN を作ってみよう
- 超小型 Bluetooth スピーカー EWA A106
- カラアゲニスト・パーフェクトガイド（唐揚検定）
- 任天堂 ゲーム＆ウォッチ
- Raspberry pi 4 バックアップ・リストア
- Apple AirTag を買ってみた
- Raspberry Pi 4 で Windows 10 を動かす
最近の記事：
- 列島を凍り付かせた未成年たちの凶行5～ 1988年・名古屋アベック殺人事件～第五話
- 列島を凍り付かせた未成年たちの凶行4～ 1988年・名古屋アベック殺人事件～第四話
- 列島を凍り付かせた未成年たちの凶行3～ 1988年・名古屋アベック殺人事件～第三話
- 列島を凍り付かせた未成年たちの凶行2～ 1988年・名古屋アベック殺人事件～第二話
- 列島を凍り付かせた未成年たちの凶行～ 1988年・名古屋アベック殺人事件～ 第一話
- 最近の推し新人アーティスト
- 1990年・ドラクエ Ⅳ 放火事件 ～ドラクエ熱で焼けた家～
- 目指せ！暴力団構成員 ～1973年・現役ヤクザが熱血指導！～ “暴力団組員養成塾”
- Linux で iSCSI イニシエーター設定 (Ubuntu 編)
- 1954年・日光参道で修学旅行生同士が乱闘 ～広島県立山陽高校vs.青森市立第一高校～
