OpsJAWS#8 20160927 背伸びをしないAWSタグ付け

イチ個人の見解であり、所属会社や組織とは関係はありません。

Transcript

1. 背伸びをしないAWSタグ付け 20160927 OpsJAWS #8
2. 背伸びをしないAWS タグ付け Agenda • いまさらですが • ことのはじまり • 不安なところ • そうだタグをつけよう • まとめてタグをつける • 特定のタグがついているものを表示/操作する • まだ課題があります • AWS CLIのオプションを使ってタグの指定 • まとめ • 【後日追加】主要参考情報
3. いまさらですが • タグって便利ですね
4. ことのはじまり • AWS使ってみるときって、まずは影響範囲の狭そうなところシ ステムを移行してみるとかが多い • 後日、他システムなどの依頼が舞い込んでくる はい、他システムも移行したいと。 はいはい。 …あれ？
5. 不安なところ • ネーミングルール ⇒プロジェクト名をPrefixにしたけど • 権限の与え方 ⇒IAM(Group、User、Role)を使って権限付与しておいたけど …誤操作とかしないかな？
6. 位置づけ 最初は ここ 理想 今回 画面・手作業系 安全性 コスト 簡単にできる方法
7. そうだタグを付けよう • タグ：AWS のリソースに付けるラベル • まずはまとめてタグをつける • 特定のタグが付いているものを できるようにしよう 表示 操作
8. まとめてタグを付ける • タグエディターが便利
9. 特定のタグが付いているものを表示する • マネージメントコンソールの検索を使う 表示させたい属性を指 定 表示させたい属性を列 に追加
10. 特定のタグが付いているものを操作する • IAM PolicyのConditionを記載する ・ ・ ・ { "Effect": "Allow", "Action": [ "ec2:RebootInstances", "ec2:StartInstances", "ec2:StopInstances" ], "Condition": { "StringEquals": { "ec2:ResourceTag/SystemName": "temp" } }, "Resource": [ "arn:aws:ec2:*" ] } ・ ・ ・ EC2のSystemNameタグの値 が”temp”と一致したら
11. まだ課題があります • タグが対応していないリソースは？ ⇒結局リソースの命名規則で対応。。。 • IAMのPolicyだけで制限は厳しい。。。 ⇒jsonが複雑に。。。 ･･･やっぱり運用自動化？
12. AWS CLIのオプションを使ってタグの指定 特定のタグに対して • AWS CLIのfilterオプションを使う • AWS CLIのqueryオプションを使う リソース名に対して部分一致 • AWS CLIのqueryオプションのcontainsを使う aws ec2 describe-instances --filter Name=tag:SystemName,Values=temp' --query 'Reservations[].Instances[].InstanceId' aws ec2 describe-instances --query 'Reservations[].Instances[?Tags[?Key==`SystemName`].Value|[0]==`temp`][].[InstanceId][]' aws cloudwatch describe-alarms --query 'MetricAlarms[?contains(AlarmName,`temp`)].AlarmName'
13. まとめ 簡単に • タグが付けられるリソースにはタグを付けておこう まとめてタグをつけるには”タグエディター”が便利 • 特定のタグが付いているものだけを表示/操作することがで きる 簡単な誤操作の防止法に 理想的には • ツール等を作成し、できる限り自動化しよう
14. ご清聴ありがとうございました
15. 【後日追加】主要参考情報 タグエディターなど • Blackbelt Management Console http://www.slideshare.net/AmazonWebServicesJapan/aws-black-belt-tech-aws-management-console EC2 APIの条件キーec2:ResourceTagサポート状況 • 公式ドキュメント http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ec2-supported-iam-actions- resources.html AWS CLIのqueryオプション • JMES PATH http://jmespath.org/