AWS CloudShellを活用して簡単に！TerraFormによる AWSリソース構築(IaC)を体験しよう

IaC
Terraform
AWS CloudShell
Handson

Transcript

1. Terraformによる AWSリソース構築(IaC)を体験しよう #キャリアチェンジAWSエンジニア AWS CloudShell を活用して 簡単に！
2. 2 IaC (Infrastructure as Code)とは？Terraformとは？ インフラを手動で管理・デプロイするのではなく、 「コード」で定義・管理する手法 以下のプログラミング言語 を使用可能 ・TypeScript ・JavaScript ・Python ・Java ・C# ・Go AWS CDK (AWS Cloud Development Kit) ・AWS・Azure・GCPなど 1000以上のクラウドプロバイ ダで使用可能 ・言語はHCL(HashiCorp Configuration Language) ・可読性高い(人間にとって 読みやすい) ・JSONに近い Terraform 等 AWS CloudFormation (Cfn) ・AWSリソースをコードで 定義・管理できるIaC ・データ記述言語はYAML またはJSON
3. 3 AWS ClouldShellを使うメリット AWSユーザーがブラウザ上で簡単にコマンドライン作業を行えるサービス AWS ClouldShellとは ローカル環境用意、が不要！ ▪詳細仕様 ・OS: Amazon Linux 2023 ・ストレージ: 追加料金なしで、リージョン毎に最大 1 GB （もちろんClouldShellから作成したAWSリソースには通常通り課金されるので、試行後作 成したAWSリソースは削除必要） ・AWS CLIをCloudShellから起動できる ・広範な開発ツールがプリインストール済み：node.js、npm （・VPC内でも起動可能(1リージョン同時に最大2個まで)） ・AWS CloudShellの環境は「IAMユーザー単位 + IAMロール単位 + スイッチロール元のIAM ユーザー単位」で分離されている＝他のユーザと同じ画面が見える訳ではない(private to you)
4. 4 ClouldShell 注意点 ▪注意点 ・20~30分の非アクティブ状態が続くとセッションがタイムアウト ・キーボードまたはポインタを使用して 20～30 分間操作しないとシェルセッションは終了 ・実行中のプロセスは、操作数としてカウントされない →タイムアウト後は、再接続(少し時間かかる)すると、タイムアウト前と同じ作業が可能 (CloudShellの仕組み：一時的な計算環境を使い、接続時にホームディレクトリに 保存されたデータを復元する) ・データは、最後のセッションの終了から 120 日間アクションしないと削除されるの で注意！ ・月間使用量制限がある （制限目安：複数名で毎日終日作業していると月末に使用不可。200時間との情報も。） →使用制限で使えなくなったら、試行であれば、他のリージョンで使用すればよい （制限引上申請も可能だが課金される） ClouldShellでCDK体験 詳細手順
5. 5 作業内容概要 wget https://xxxxx sudo unzip xxxxx terraform init AWS ClouldShellを立上 Terraformをインストール Terraformを初期化 vi main.tf main.tfファイルを作成し viエディタで編集 1 2 3 terraform apply terraform applyを実行し、 main.tfファイルに記述した AWSリソースを作成 4 参考元：https://qiita.com/free-honda/items/19b4e7db8b8f24d41277
6. １）マネジメントコンソールにログインする 作業を行いたいリージョンを、右上から選択 ※AWS CDK体験に使ったリージョンは避けること！ （Terraform実行は結構容量を必要とするため） マネジメントコンソールの最上部 、またはClouldShell検索して押下 → ClouldShellが指定したリージョンで立ち上がる 6 ❶詳細手順 ２）起動後のディレクトリは/home/cloudshell-user (pwdで確認可能) ここがClouldShellユーザーのホームディレクトリ ClouldShell 立ち上げ 青色枠内：作業手順
7. １）Terraformのインストール ディレクトリ/home/cloudshell-userで、以下コマンドを実行する。 1-1) Terraform_Amazon Linux_AMD64最新版zipファイルをダウンロード （参考URL https://developer.hashicorp.com/terraform/install 最新版は1.14.9） 1-2)ダウンロードしたファイルを解凍し、Terraformをインストールする 1-3)インストールが完了しているか確認するため、バージョンを確認する 7 wget https://releases.hashicorp.com/terraform/1.14.9/terraform_1.14.9_linux_amd64.zip ❷詳細手順 ワークショップ sudo unzip terraform_1.14.9_linux_amd64.zip -d /usr/local/bin/ terraform --version 青色枠内：作業手順
8. 8 参考：実行結果 ❷詳細手順 今回インストールした Terraformのバージョンが 表示されればOK --2XXX-XX-XX XX:XX:XX-- 2XXX-XX-XX XX:XX:XX
9. ２）Terraformインストール用zipファイルを削除 2-1) rmコマンドでファイルを削除し、ファイルが無くなったことを確認する 2-2) ファイル削除後もTerraformに問題がないか、バージョンを確認する 9 ❷詳細手順 ~ $ rm terraform_1.14.9_linux_amd64.zip ~ $ ll total 0 terraform --version 青色枠内：作業手順
10. ３）terraform initでTerraformを初期化する 10 ❷詳細手順 terraform init 参考：実行結果 この表示が出ることを確認 青色枠内：作業手順
11. ４）main.tfファイルを作成し、S3バケットを作成する記述を、言語 HCLで記述する ファイル編集後にESCキーを押し、:wqで保存して終了する 11 ❸詳細手順 vi main.tf Provider “aws” { region = "ap-northeast-1" } resource "aws_s3_bucket" "example" { bucket = “xxx-cloudshell-terraform-demo-yourname" aws_s3_bucket_acl = "private" tags = { Name = "ExampleBucket" Environment = "Demo" } } S3バケット名は世界中で一意 でないといけないので、 末尾に自分特有の名前を付与 してください 青色枠内：作業手順
12. ５）terraform applyを実行し、 main.tfファイルに記述したS3バケットを作成する 12 ❹詳細手順 terraform apply 青色枠内：作業手順
13. 13 参考：実行結果 ❹詳細手順 次ページへ続く =“xxx-
14. 14 ❹詳細手順 この表示が出ることを確認 前ページ続き Yes + Enterキー
15. 15 ❹詳細手順 おまけ：terraform apply実行後、生成されたファイルを確認 Terraform.tfstate Terraform.tfstate.backup 2ファイルが生成された Xxx XX XX:XX Xxx XX XX:XX Xxx XX XX:XX
16. 16 ❹詳細手順 terraform apply実行後、作成されたS3バケットを確認 xxx xxx main.tfファイルに記述した通りに S3バケットが作成されています！
17. 17 作成成功！ 無事、AWSリソースを、Terraformを用いて、コードで作成(IaC)する ことに成功しました！ 最後に、作成したAWSリソース、利用したファイルを削除して、 Terraform体験を終わらせましょう
18. 18 詳細手順 １）S3バケットを削除 青色枠内：作業手順 xxx- xxx- 2XXX/XX/XX XX:XX:XX XX JST
19. 19 詳細手順 １）S3バケットを削除 青色枠内：作業手順 xxx- xxx
20. ~ $ pwd/home/cloudshell-user ~ $ ~ $ ll total 12 -rw-r--r--. 1 cloudshell-user cloudshell-user 226 Xxx XX XX:XX main.tf -rw-r--r--. 1 cloudshell-user cloudshell-user 3171 Xxx XX XX:XX terraform.tfstate -rw-r--r--. 1 cloudshell-user cloudshell-user 181 Xxx XX XX:XX terraform.tfstate.backup ~ $ ~ $ rm main.tf ~ $ ~ $ rm terraform.tfstate ~ $ ~ $ rm terraform.tfstate.backup ~ $ ~ $ ll total 0 20 詳細手順 ２）CloudShell上に作成保存した/生成されたファイルを削除 青色枠内：作業手順
21. 21 お疲れ様でした！ 無事、AWSリソースを、Terraformを用いて、コードで作成(IaC)する ことに成功し、 作成したAWSリソース、利用したファイルを削除が完了しました。 お疲れ様でした！