第6回雲勉LT【オンライン：初心者向け】2022年気になったアップデート情報：「RDSコンソールの、EC2ワンクリック接続オプション」について

Slide 1

Slide 1 text

第6回雲勉LT【オンライン︓初⼼者者向け】 MSP運⽤セクション上地航平（うえちこうへい）アイレット株式会社クラウドインテグレーション事業部 MSP運⽤セクション上地航平（うえちこうへい） 2022/12/20 2022年気になったアップデート情報︓ 「RDSコンソールの、EC2ワンクリック接続オプション」について

Slide 2

Slide 2 text

2 ⾃⼰紹介

Slide 3

Slide 3 text

3 ⾃⼰紹介 3 上地航平（うえちこうへい）アイレット株式会社（⼤阪オフィス）クラウドインテグレーション事業部 MSP運⽤セクション • 2021/5~ IT業界未経験で⼊社しました（前職はスケートボードインストラクター） • 2022 AWS ALL Certification Engineers 選出頂きました • 好きなAWSサービスは、IaC系のCommandLineInterface（AWS CLI）やCloudFormation（CFｎ）です︕

Slide 4

Slide 4 text

4 アジェンダ 4 - 2022年気になったRDSのアップデート - 「EC2間のワンクリック接続セットアップ機能」仕様確認してみた - 「EC2間のワンクリック接続セットアップ機能」を実際に使⽤して、RDSを構築してみた。 - 特に詰まったところ - まとめ

Slide 5

Slide 5 text

5 676

Slide 6

Slide 6 text

6 676 11⽉28⽇時点の情報 2022年にAWS アップデートブログで発表された AWSサービスに関するアップデート件数

Slide 7

Slide 7 text

7 676 11⽉28⽇時点の情報 2022年にAWS アップデートブログで発表された AWSサービスに関するアップデート件数

Slide 8

Slide 8 text

8 676 11⽉28⽇時点の情報 2022年にAWS アップデートブログで発表された AWSサービスに関するアップデート件数 AWSサービスはアップデート頻度が⾮常に⾼い

Slide 9

Slide 9 text

9 2022年気になったRDSのアップデート

Slide 10

Slide 10 text

10 「EC2間のワンクリック接続セットアップ機能」について

Slide 11

Slide 11 text

11 「EC2間のワンクリック接続セットアップ機能」について RDSコンソールから ↓ 既存EC2への接続を ↓ ⾃動セットアップしてくれるオプションが追加された

Slide 12

Slide 12 text

12 - RDSコンソールに、「接続」セクションが追加されていた。 - 接続したいEC2を選択すると、VPC上にサブネットグループとRDSが構築 - ネットワーク（セキュリティグループなど）も⾃動作成 RDSコンソール画⾯

Slide 13

Slide 13 text

13 こういう状況に、遭遇した覚えはないでしょうか。検証環境を今すぐに構築したいな。。 IaC(Cloudformation、terraform)⽤意していない。 1. VPC、サブネット、EC2、RDSの作成 2. EC2間のネットワーク設定(SG) 3. EC2間の疎通確認

Slide 14

Slide 14 text

14 こういう状況に、遭遇した覚えはないでしょうか。検証環境を今すぐに構築したいな。。 IaC(Cloudformation、terraform)⽤意していない。 1. VPC、サブネット、EC2、RDSの作成 2. EC2間のネットワーク設定(SG) 3. EC2間の疎通確認検証環境

Slide 15

Slide 15 text

15 こういう状況に、遭遇した覚えはないでしょうか。検証環境を今すぐに構築したいな。。 IaC(Cloudformation、terraform)⽤意していない。 1. VPC、サブネット、EC2、RDSの作成 2. EC2間のネットワーク設定(SG) 3. EC2間の疎通確認検証環境 SG SG ⾯倒くさい。。

Slide 16

Slide 16 text

16 こういう状況に、遭遇した覚えはないでしょうか。検証環境を今すぐに構築したいな。。 IaC(Cloudformation、terraform)⽤意していない。 1. VPC、サブネット、EC2、RDSの作成 2. EC2間のネットワーク設定(SG) 3. EC2間の疎通確認検証環境 SG SG 感動︕ EC2間のワンクリック接続セットアップ機能 →→ ⾃動で設定してくれる

Slide 17

Slide 17 text

17 「EC2間とのワンクリック接続セットアップ機能」仕様確認してみた

Slide 18

Slide 18 text

「EC2間とのワンクリック接続セットアップ機能」では、プライベートサブネット存在の有無で挙動が変わるプライベートサブネットが存在するプライベートサブネットが存在しない RDS > ユーザーガイド > DBインスタンスの設定 > DBインスタンスの作成 > EC2 インスタンスとの⾃動ネットワーク接続を設定する https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.html#USER_CreateDBInstance.Prerequisites.VPC.Automatic

Slide 19

Slide 19 text

プライベートサブネットを持っていない場合要件を満たさない場合の挙動 1click setup

Slide 20

Slide 20 text

1click setup ② 次にDBサブネットグループも⾃動作成する。 ① 各AZに、新規プライベートサブネットが⾃動作成プライベートサブネットを持っていない場合要件を満たさない場合の挙動 SG SG

Slide 21

Slide 21 text

プライベートサブネットを持っている場合要件を満たす場合の挙動 1click setup

Slide 22

Slide 22 text

① 各AZの、既存プライベートサブネットを使⽤して DBサブネットグループが⾃動作成される。プライベートサブネットを持っている場合要件を満たす場合の挙動 1click setup SG SG

Slide 23

Slide 23 text

23 「EC2間のワンクリック接続セットアップ機能」を実際に使⽤して RDSを構築してみた。

Slide 24

Slide 24 text

3AZ構成（Availabillity Zone A・C・D） 3プライベートサブネット 1click setup 期待する挙動

Slide 25

Slide 25 text

3AZ構成（Availabillity Zone A・C・D） 3プライベートサブネット期待する挙動 1click setup SG SG

Slide 26

Slide 26 text

26 実際の挙動、、、

Slide 27

Slide 27 text

2 既存プライベートサブネットを⽤意していたが、、、新規プライベートサブネットが作成され RDSも新規サブネットグループに配置されてしまう。。。 SG SG 既存プライベートサブネットが無視されてしまい新規のプライベートサブネットが毎度作成されてしまった。。。

Slide 28

Slide 28 text

既存プライベートサブネットを⽤意していたが、、、新規プライベートサブネットが作成され RDSも新規サブネットグループに配置されてしまう。。。 SG SG 実際の挙動、、、既存プライベートサブネットが無視されてしまい新規のプライベートサブネットが毎度作成されてしまった。。。

Slide 29

Slide 29 text

特に詰まったところ実現したい事︓ 「EC2間のワンクリック接続セットアップ機能」を使⽤しつつ、既存プライベートサブネット上にRDSを構築したいが新規プライベートサブネットが作成され、RDSも構築される。試したコト︓ 既存プライベートサブネット名を事前に⾃動⽣成される名前に変更したがやはり新規プライベートサブネットが作成されてしまう。新規に作成されるプライベートサブネットの命名規則︓ RDS-Pvt-subnet-①、②、③、④、⑤

Slide 30

Slide 30 text

特に詰まったところ実現したい事︓ 「EC2間のワンクリック接続セットアップ機能」を使⽤しつつ、既存プライベートサブネット上にRDSを構築したいが新規プライベートサブネットが作成され、RDSも構築される。試したコト︓ 既存プライベートサブネット名を事前に⾃動⽣成される名前に変更したがやはり新規プライベートサブネットが作成されてしまう。新規に作成されるルートテーブルの命名規則︓ RDS-Pvt-rt 「EC2間のワンクリック接続セットアップ機能」ではルートテーブル名を参照してプライベートサブネットが使⽤可能か判断しているようでした。

Slide 31

Slide 31 text

再度検証してみた︕ ① 既存ルートテーブルの名前をRDS-Pvt-rtという名前へ変更する ② 既存プライベートサブネット３つの所属ルートテーブルをRDS-Pvt-rtに統⼀する期待する挙動 1click setup RDS-Pvt-rt

Slide 32

Slide 32 text

再度検証してみた︕ ① 既存ルートテーブルの名前をRDS-Pvt-rtという名前へ変更する ② 既存プライベートサブネット３つの所属ルートテーブルをRDS-Pvt-rtに統⼀する期待する挙動 1click setup RDS-Pvt-rt RDS-Pvt-rt SG SG

Slide 33

Slide 33 text

33 実際の挙動

Slide 34

Slide 34 text

期待どおりの挙動となりました︕ RDS-Pvt-rt SG SG 既存のプライベートサブネットに RDSが狙い通り配置された。

Slide 35

Slide 35 text

まとめ「EC2間とのワンクリック接続セットアップ機能」使ってみた感想︓ 検証環境の作成など、プライベートサブネットの構築も⼀気通貫でやってしまいたい場合に便利だと感じた。既存のプライベートサブネットを利⽤したい場合は、⼿動でプライベートサブネットとDBサブネットグループを構築するのがオススメ︕

Slide 36

Slide 36 text

まとめ「EC2間とのワンクリック接続セットアップ機能」使ってみた感想︓ 検証環境の作成など、プライベートサブネットの構築も⼀気通貫でやってしまいたい場合に便利だと感じた。既存のプライベートサブネットを利⽤したい場合は、⼿動でプライベートサブネットとDBサブネットグループを構築するのがオススメ︕ 2022/11/10時点で確認できた事象

Slide 37

Slide 37 text

37 ご清聴ありがとうございました︕