AWSハンズオンでの失敗とその対策

AWSハンズオンでの失敗とその対策～リソースをぶっ壊せ~

自己紹介自己紹介 • 松井紀樹 • 所属:NECフィールディング株式会社 • カスタマーエンジニアサーバー保守
好きなサービス • Aws config • CloudFormation • @everynoon1025

感謝感謝

今日話すこと • 初心者が行うべきコストの理解と準備 • 個人利用におけるざっくりリソース管理

SAA取得のためハンズオンを実施

コストを理解する予算を設定する通知する仕組みを導入するこまめにリソースを削除日々運用していく

コストの理解

AWS Budgets

こまめにリソースを削除結構大変じゃないですか?

こんな経験ありました • スナップショットがバックアップとして残っている • 違うリージョンにリソースが残っている

AWS NUKE • AWSアカウントからリソースを削除するCLI • ymlで対象アカウント・リージョンとリソースを指定 •デフォルトですべてのリソースを削除

環境 • macOS 11.2.3 • AWS-nuke v2.15.0.rc.4 • https://github.com/rebuy-de/aws-nuke

Gitから自分のOSにあったソースを選ぶ

事前準備・アカウントエイリアスの設定・IAM ユーザーを作る・aws_access_key_id ・aws_secret_access_key ・AWS CLI をセットアップする

AWS認証情報を設定

ymlファイル

NUKEを実行

VPC Private subnet Public subnet

はまった点 AWS CLIからのコマンドでエラーが発生 →IAMユーザーで作成した認証情報が削除されていた ymlファイルにIAMユーザーを除外する設定を記述

活用法 Cronで週一回 AWS CodeBuild Event (time-based) Logs AWS NUKE サンドボックス用アカウントで定期実行

まとめ • 利用する前にAWSのコストを理解しよう • 予算を設定し気づける仕組みを作ろう • こまめなリソース削除は大事だけど人間ミスがある仕組み化して無駄なコスト削減しよう

AWSハンズオンでの失敗とその対策

AWSハンズオンでの失敗とその対策

everynoon1025

Other Decks in Technology

Featured

Transcript