AWS ChatbotでEC2インスタンスを起動できるようにした

AWS ChatbotでEC2インスタンスを起動できるようにした 2022-05-20 JAWS-UG SRE支部 #3 https://jawsug-sre.connpass.com/event/244615/ Takashi Iwamoto
(@iwamot)

インフラエンジニア兼SREになった昨夏まで、AWS Japanの技術サポートをしていたモノづくりの現場で、技術的負債の返済に取り組みたくなった ENECHANGE株式会社に転職した

AWSアクセスキーの棚卸を引き受けたベストプラクティスはIAMロールの利用棚卸の方針既存アクセスキーの用途を明らかにする使われていないものは削除する IAMロールに移行できるものは移行し、アクセスキーを削除する

EC2起動専用アクセスキーを見つけたエンジニアでない担当者が、AWS CLIで開発機を起動しているそのためだけに作られたアクセスキー起動タイミングは不定期

ChatOpsに変えたいと思った全社的にSlackが使われている Slackで開発機を起動できれば： IAMロールに移行し、不要になったアクセスキーを削除できる担当者がAWS CLIを使う手間も省ける

実装した (2021-11-04) 構成：Slack → AWS Chatbot → Lambda AWS ChatbotではEC2を直接起動できないため、Lambdaで起動

API Gatewayが不要でよかった AWS Chatbotがベータリリースされたのは2019年7月それ以前は、API Gateway経由のLambda呼び出しが一般的だった

神アプデが来た (2021-11-29) AWS ChatbotでEC2起動が可能になった (re:Invent 2021) https://d1.awsstatic.com/webinars/jp/pdf/services/20211203_AWSB lackBelt_AWS-reinvent2021_digest.pdf (P.128)

Lambdaを取り除いた (2021-12-03) 構成：Slack → AWS Chatbot

結果、いい感じに対応できた IAMロールに移行し、アクセスキーが削除できた Slackでポチポチするだけで開発機が起動できるようになった神アプデのおかげで、Lambdaの運用コストも不要になった

AWS Chatbotで手軽にChatOpsを一部制限はあるものの、SlackでAWSリソースが管理できて便利 https://docs.aws.amazon.com/chatbot/latest/adminguide/chatbot-cli- commands.html#intro-to-the-aws-cli-in-slack

AWS ChatbotでEC2インスタンスを起動できるようにした

AWS ChatbotでEC2インスタンスを起動できるようにした

iwamot
PRO

More Decks by iwamot

Other Decks in Technology

Featured

Transcript