aws-recipe-user はじめに
今回は、 Udemy で Stephane Maarek 氏 が提供する「 AWS CloudFormation Master Class 」というコースを受講しました。
こちらのコースの概要を何回かに分けて紹介していきますので、よろしくお願いします。
AWS CloudFormation Master Class
About AWS and CloudFormation
AWS と CloudFormation は、それぞれ以下の特徴があります
・AWS はクラウドコンピュータと呼ばれるもの
・従量課金で簡単に利用できるサーバやサービスを提供している
・世界中で利用されており現在は50以上ものサービスが用意されている
・AWS インフラ環境について宣言的な記述が可能なサービス
・例として以下の様な記述が可能
セキュリティグループを用意して欲しい
このセキュリティグループを使用している EC2 を2台用意して欲しい
これらの EC2 用に固定 IP を用意して欲しい
そしてCloudFormation は上記の内容に対して正しい順番で正確に構築が可能
CloudFormation のメリット
CloudFormation を利用するメリットとして、以下が挙げられます。
・コードでインフラ環境を構築
既存のリソースが特に無いため、ユーザ自身で自由にコントロール可能
git を用いてコードのバージョン管理が可能
・コスト
費用が一目で分かる
CloudFormation テンプレートを使用することでリソースに対するコストを試算可能
・生産性
クラウド環境でインフラの構築と破壊が可能
宣言型プログラム（細かい指示が不要）
・複数のスタックやアプリ、レイヤーを構築可能
VPC スタック
ネットワークスタック
・わざわざ1から作る必要なし
ウェブを探せばお目当てのテンプレを見つけられる
CloudFormation vs Ansible / Terraform
Ansible や Terrafform と比較した場合でも、以下の理由から CloudFormation を利用することをおすすめします。
・Ansible と Terraform は CloudFormation と比べてユーザのスタックを完全に利用できない
・Ansible と Terraform は新サービスや API の登場の度に長時間のアップデートが必要となる
・それに対して CloudFormation はAWS から常に最新のサービスや情報をアップデートしている
Download the code
本コースでは、 Cloudformation を利用するにあたって事前にコードをダウンロードする必要があります。
URLから飛んだ先でコードをダウンロードします。
ダウンロードしたら完了です。
その他の項目は任意なので、必要であればそちらもどうぞ。
Introductory Example
今回は、CloudFormation を使って以下の構築を行います。
・EC2 インスタンスの作成
・固定 IP を追加して作成
・作成した EC2 にセキュリティグループを2つ追加
EC2インスタンスの作成
それでは、始めましょう。
※コース内で Region を N.Virginia と指定しているため、ここでも Region は N.Virginia を選択
AWS のコンソール画面より、CloudFormation を選択します。
「Create new stack」を選択します。
CloudFormation のテンプレートの選択方法は、大きく分けて2通りあります。
・テンプレートのデザイン
・テンプレートの選択
-サンプルを選択
-Amazon S3 にテンプレートをアップロード
-Amazon S3 URL を選択
今回は、Amazon S3 にテンプレートをアップロードします。
先ほどダウンロードしたコードから、「0-just-ec2-yaml」YMAL ファイルを選択します。
ファイルを選択したら、スタックの名前を入力して次へ。
・Key に「 Course 」と入力
・Value に「 Udemy 」と入力
入力が完了したら、次へ。
テンプレートの内容などを確認し、問題が無ければ「 Create 」を選択
作成が完了すると、スタックが追加されているのが分かります。
「 Event 」タブを選択するとイベントの履歴と詳細を知ることができます。
「 Resource 」タブを選択するか、EC2 サービスの画面に飛ぶことで、作成された インスタンスを確認できます。
ただ、今回のスタックでは固定 IP やセキュリティグループの設定ができておりません。
CloudFormation に戻り、固定 IP とセキュリティグループの設定も行いましょう。
固定 IP とセキュリティグループの設定
固定 IP とセキュリティグループの設定をするため、作成したスタックを更新します。
作成したスタックを選択した状態で、「アクション」→「スタックの更新」を選択します。
テンプレートの選択で、「 1-ec2-with-sg-eip-yaml 」のファイルを選んだら、確認画面にまで進みます。
確認画面で、今回のスタックの更新による変更内容が表示されます。
内容を確認して、問題が無ければ「 Update 」を選択しましょう。
スタックのイベント履歴を確認すると、セキュリティグループなど、先ほどよりも履歴が増えているのが確認できます。
リソースタグを選択すると、EC2 以外にも固定 IP などが作成されていることが確認できます。
※先ほど作成した EC2 インスンタンスは、スタックの更新によって削除されています（イベントログからも確認できます）。
スタックの削除を行うと、このスタックで作成した全てのリソースを削除することができます。
まとめ
今回学んだ CloudFormation の内容についてまとめました。
・テンプレートを参照する際は、S3 にアップロードしている必要がある
・既存のテンプレートを残した状態で、テンプレートの更新はできない
・スタックは名前で認識されている
・スタックを削除すると、スタックで作成したリソース全てを削除することになる
おわりに
以上で、最初の CloudFormation についての簡単な説明とその機能についての説明は終了です。
今回の内容だけでも、CloudFormation の便利さを知って頂けたかと思います。
次回はより実践的な CloudFormation の活用になっていきます。
